From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rassil@elterrus.org>
From: Igor Tertishny <rassil@elterrus.org>
Organization: Home
To: community@altlinux.ru
Date: Mon, 6 Dec 2004 12:08:17 +0200
User-Agent: KMail/1.7.1
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200412061208.17637.rassil@elterrus.org>
X-Virus-Scanned: by amavisd-new at elterrus.org
Subject: [Comm] =?koi8-r?b?89TSwc7O2cUg08XS18nT2Q==?=
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 06 Dec 2004 10:12:42 -0000
Archived-At: <http://lore.altlinux.org/community/200412061208.17637.rassil@elterrus.org/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Все добрый день! Проверил своей совсем свежий главный сервер на Мастере 2.4 с 
помощью nmap и несколько удивился. Похоже, что у меня сидит что-то типа 
трояна. Два дня назад взломали и испоганили форум, так может еще что 
подсадили? nmap выдает:
...
139/tcp   open  netbios-ssn
389/tcp   open  ldap
445/tcp   open  microsoft-ds
783/tcp   open  hp-alarm-mgr - spamd, насколько я понимаю
799/tcp   open  controlit - неясно, в /etc/serviсes отсутствует
831/tcp   open  unknown - неясно
953/tcp   open  rndc
993/tcp   open  imaps
2049/tcp  open  nfs
3306/tcp  open  mysql
8888/tcp  open  sun-answerbook - а вот что это?
32770/tcp open  sometimes-rpc3 - и это?

Похоже, что последние явно лишние, я перерыл все свои сервисы и подобных вещей 
не нашел. Я их точно не загружал. Может кто знает, что оно такое? И если 
троян или вирус, то как с ним бороться?