[CentOS-de] undefinierbare ISDN-Einwahl

[Harald Rinker]

Was ist mit Broadcasts die üblichen Samba bzw smb Verdächtigen und 
Nameserver
Versuch mal mit wireshark die Anfragen mitzuschneiden und sperre die 
entsprechenden Ports per Firewall.

Gruß Harry

Timothy Kesten schrieb:
> Hi Folks,
>
> schlage mich immer noch mit ISDN rum.
>
> Soweit läuft zwar alles - aber ein Problem habe ich doch noch.
> Ich habe die Einwahl auf "auto" konfiguriert. D.h. also, wenn eine Anforderung 
> kommt, dann wählt die Fritz-Karte ein.
> Funktioniert soweit auch ganz gut.
> Allerdings stellt da "Jemand" Anforderungen, den ich nicht kenne.
> Soll heißen: Wo/wie kann ich rausbekommen, welcher Prozess die Anwahl fordert.
> Hintergrund. Es wird kontinuierlich alle 10 bis 15 Minuten eingewählt, obwohl 
> definitiv kein Nutzer und kein entsprechnder Cron-Prozess aktiv sind.
>
> Alle Cron-Prozesse, die eine Einwahl laufen entweder um 0 oder 30.
> Ntpd-Daemon und yum-updatesd sind abgeschaltet.
>
> Definitiv kein Nutzer aktiv (es ist ein Server mit Samba/squid) und 
> WIN-Clients.
>
> Was könnte das sein? Und wie kann ich den Verursacher identifizieren.
>
> Hier mal der Ablauf aus der /var/log/messages
>
> Nov 14 02:09:54 server kernel: ippp0: dialing 1 90191011...
> Nov 14 02:09:57 server kernel: isdn_net: ippp0 connected
> Nov 14 02:09:57 server ipppd[26695]: Local number: , Remote number: 90191011, 
> Type: outgoing
> Nov 14 02:09:57 server ipppd[26695]: PHASE_WAIT -> PHASE_ESTABLISHED, ifunit: 
> 0, linkunit: 0, fd: 8
> Nov 14 02:09:57 server ipppd[26695]: Remote message:
> Nov 14 02:09:57 server ipppd[26695]: MPPP negotiation, He: No We: No
> Nov 14 02:09:57 server ipppd[26695]: CCP enabled! Trying CCP.
> Nov 14 02:09:57 server ipppd[26695]: CCP: got ccp-unit 0 for link 0 
> (Compression Control Protocol)
> Nov 14 02:09:57 server ipppd[26695]: ccp_resetci!
> Nov 14 02:09:57 server last message repeated 2 times
> Nov 14 02:09:57 server ipppd[26695]: local  IP address 217.244.227.89
> Nov 14 02:09:57 server ipppd[26695]: remote IP address 217.5.117.185
> Nov 14 02:09:57 server ipppd[26695]: ccp_resetci!
> Nov 14 02:09:57 server ipppd[26695]: ccp_resetci!
> Nov 14 02:14:04 server kernel: isdn_net: local hangup ippp0
> Nov 14 02:14:04 server kernel: ippp0: Chargesum is 0
> Nov 14 02:14:04 server ipppd[26695]: Modem hangup
> Nov 14 02:14:04 server ipppd[26695]: Connection terminated.
> Nov 14 02:14:04 server ipppd[26695]: taking down PHASE_DEAD link 0, linkunit: 
> 0
> Nov 14 02:14:04 server ipppd[26695]: closing fd 8 from unit 0
> Nov 14 02:14:04 server ipppd[26695]: link 0 closed , linkunit: 0
> Nov 14 02:14:04 server ipppd[26695]: reinit_unit: 0
> Nov 14 02:14:04 server ipppd[26695]: Connect[0]: /dev/ippp0, fd: 8
> Nov 14 02:14:04 server kernel: isdn: fcpcipnp0,ch0 cause: E0510
> Nov 14 02:26:34 server kernel: ippp0: dialing 1 90191011...
>
>
> Danke
> Timothy
>
> P.S: Habe z.Zt. nur remote-Zugriff auf den Rechner
>