smbd ?

[MaffeMuis]

Ik heb even lopen zoeken en doen en het smbd moet iets met samba te maken hebben. Dit heb ik niet op mijn server staan/geinstalled. Maar ik heb er wel lopende verbindingen op. En die verbindingen gaan allemaal naar een IRC port zoals je hieronder kan zien. Volgensmij is dat niet echt zuivere koek.

Ik heb even gekeken of klanten iets aan het draaien zijn, maar kan dat niet zo gauw vinden.

Iemand enig idee? Draai FreeBSD 4.9 -stable

Een output van mijn sockstat

apache smbd 84593 0 tcp4 **.**.**.**:4335 195.54.102.4:6667
apache smbd 84593 2 tcp4 **.**.**.**:3954 195.121.6.196:6667
apache smbd 84593 4 udp4 *:2970 *:*
apache smbd 84582 0 tcp4 **.**.**.**:2536 213.48.150.1:6667
apache smbd 84582 1 tcp4 **.**.**.**:4342 195.54.102.4:6667
apache smbd 84582 2 tcp4 **.**.**.**:3966 195.121.6.196:6667
apache smbd 84582 4 udp4 *:2965 *:*
apache smbd 84571 0 tcp4 **.**.**.**:3963 199.184.165.133:6667
apache smbd 84571 1 tcp4 **.**.**.**:3953 199.184.165.133:7000
apache smbd 84571 4 udp4 *:2960 *:*
apache smbd 84560 0 tcp4 **.**.**.**:3476 213.48.150.1:6667
apache smbd 84560 1 tcp4 **.**.**.**:4312 194.134.7.194:6667
apache smbd 84560 4 udp4 *:2956 *:*
apache smbd 84549 0 tcp4 **.**.**.**:3958 140.99.102.4:6667
apache smbd 84549 1 tcp4 **.**.**.**:3970 66.100.191.2:6667
apache smbd 84549 4 udp4 *:2952 *:*

[mguilmot]

NOTICE AUTH :*** Looking up your hostname
NOTICE AUTH :*** Checking Ident
NOTICE AUTH :*** Found your hostname

Is precies een fake smbd. Zoals je al dacht, smbd is inderdaad de deamon van samba. Maar deze is wel degelijk een IRC server.

Bakje eens nakijken?

// Het connecteert naar een IRC server. Was precies wat te snel. Bedtijd dus

[aheadtech]

Misschien verstandig om je server ip te masken in je post ... ?