Utok na imap (long)

[David Šauer]

Zdravim vsechny,
  videl jsem pomerne podivnou hlasku v logu. Mohl by mi nekdo strucne
  vysvetlit, o co se nekdo pokousel a co tim sledoval - osobne bych
  odhadl buffer overflow, ale co tim dany clovek sledoval ?

Imap je imap-4.1.BETA-11 z RH5.1.

                                                dekuji,

                                                  David Sauer

Feb 26 20:26:28 gate imapd[3421]: System break-in attempt, host=[203.228.89.1]
Feb 26 21:26:28 gate
Feb 26 21:26:28 gate syslogd: Cannot glue message parts together
Feb 26 21:26:28 gate 22>Feb 26 20:26:28 imapd[3421]: AUTHENTICATE ^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P^P
^P^P^P
Feb 26 21:26:28 gate ^IF^L0^K^Is^MN^H^MV^LM


Je to odněkud z Korey
tady je hostlist:

203.228.88.1	www.cgtech.co.kr
203.228.88.2	?
203.228.88.5	PHIL503
203.228.88.6	DO
203.228.88.7	ASOM
203.228.88.10	TIGER
203.228.88.18	CANDY
203.228.88.22	NERV0307
203.228.88.30	?
203.228.88.31	?
203.228.88.32	?
203.228.88.33	?
203.228.88.34	?
203.228.88.35	?
203.228.88.40	ľČÇüÁř
203.228.88.43	LKB
203.228.88.45	SUNNY

--
* David Sauer, student of Czech Technical University
* electronic mail: davids na iol.cz (mime compatible)