G4 zend poortscans uit
17 september 2003 - 17:18   
geplaatst door: Otto
Op m'n werk kreeg ik van de IT afdeling te horen dat een G4 van mijn afdeling poortscans uitvoerde. Dit kwam me wat vreemd voor aangezien dit toe nu toe alleen met gehackte windows machines voorkwam. Hoe dan ook, betreffende persoon wist van niks, dus gingen we even bij system preferences => sharing kijken. Zodra ik op sharing klikte quitte system preferences. Een paar keer achter elkaar geprobeerd, geen succes. Na herstellen permissies en opnieuw booten geen verandering.

Morgen ga ik er verder aan klussen, maar iemand enig idee wat dit kan zijn en hoe het op te lossen?

G4 zend poortscans uit
18 september 2003 - 16:29    reactie #1
geplaatst door: Otto
Hier nog even de crash log van system preferences.. Iemand enig idee?

Date/Time:  2003-09-18 16:26:55 +0200
OS Version: 10.2.6 (Build 6L60)
Host:       dutsm1170.stm.tudelft.nl

Command:    System Preferences
PID:        591

Exception:  EXC_BAD_ACCESS (0x0001)
Codes:      KERN_PROTECTION_FAILURE (0x0002) at 0x01736000

Thread 0 Crashed:
#0   0x90165558 in __CFFromUTF8
#1   0x901ac8cc in __CFStringDecodeByteStream3
#2   0x901abdcc in __CFStringCreateImmutableFunnel3
#3   0x9013ebb0 in _CFPropertyListCreateFromXMLData
#4   0x9014d8a8 in _loadXMLDomainIfStale
#5   0x901532c4 in fetchXMLValue
#6   0x01777890 in -[AppleSharing_FirewallManager readInFirewallPrefFile]
#7   0x017776d8 in -[AppleSharing_FirewallManager mainViewDidLoad]
#8   0x0176f6f8 in -[AppleSharing_SharingPref mainViewDidLoad]
#9   0x9412147c in -[NSPreferencePane loadMainView]
#10  0x941228a0 in -[NSPrefPaneBundle instantiatePrefPaneObject]
#11  0x000049e0 in 0x49e0
#12  0x97e0cfa0 in __NSFireDelayedPerform
#13  0x90163230 in __CFRunLoopDoTimer
#14  0x90148d28 in __CFRunLoopRun
#15  0x90180f58 in CFRunLoopRunSpecific
#16  0x969a3b70 in RunCurrentEventLoopInMode
#17  0x969b3b00 in ReceiveNextEventCommon
#18  0x969dabbc in BlockUntilNextEventMatchingListInMode
#19  0x9308dedc in _DPSNextEvent
#20  0x930a0158 in -[NSApplication nextEventMatchingMask:untilDate:inMode:dequeue:]
#21  0x930b1d88 in -[NSApplication run]
#22  0x9315fc58 in NSApplicationMain
#23  0x00003fcc in 0x3fcc
#24  0x00003e4c in 0x3e4c

Thread 1:
#0   0x9000586c in wait4
#1   0x97e41714 in _waitForTermination
#2   0x90020c88 in _pthread_body

PPC Thread State:
 srr0: 0x90165558 srr1: 0x0200f030                vrsave: 0x00000000
  xer: 0x20000000   lr: 0x9016539c  ctr: 0x9016538c   mq: 0x00000000
   r0: 0x00000000   r1: 0xbfffdcd0   r2: 0x24004280   r3: 0x00000800
   r4: 0x02195ab2   r5: 0x00000936   r6: 0x01735ffa   r7: 0xffff2093
   r8: 0xbfffddc4   r9: 0x01736000  r10: 0x01718eb0  r11: 0xa00044b0
  r12: 0x9016538c  r13: 0x00000000  r14: 0x00000000  r15: 0x00000001
  r16: 0x00000001  r17: 0x00000000  r18: 0x00000001  r19: 0x00000000
  r20: 0x00000800  r21: 0x02195ab2  r22: 0xbfffddc4  r23: 0x00000000
  r24: 0x00000001  r25: 0x00000000  r26: 0xffff2093  r27: 0x00000932
  r28: 0x02195ab6  r29: 0x00000000  r30: 0x00000064  r31: 0x9016539c

G4 zend poortscans uit
18 september 2003 - 23:43    reactie #2
geplaatst door: Sander Cox
Waarschijnlijk draait er nog een of ander programma dan op die mac.

In een terminal "ps -aux" (terminal een beetje breed maken  :tounge: zoeken naar "vreemde" processen.

Je zou de output kunnen vergelijken met een andere mac.

Suc6 ermee.