[Comm] Я взломан?

[Comm] Я взломан?

[Aleksey E. Birukov]

# nmap localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-07-28 16:44 MSD
Interesting ports on localhost (127.0.0.1):
(The 1647 ports scanned but not shown below are in state: closed)
PORT      STATE SERVICE
-- skip
8080/tcp  open  http-proxy
-- skip
Nmap finished: 1 IP address (1 host up) scanned in 0.404 seconds

# lsof -i -U|grep http-proxy
(пусто)

netstat -pvlA inet|grep http-proxy
(пусто)

--
если вместо http-proxy поставить 8080 резаультат такой же

# uname -r
2.6.11-wks26-up-alt4

# fuser 8080/tcp
8080/tcp:            10185 10212 10213 10214 10215 10216 10217 10218 10219 
10971 11050 11051 11052 11053 11054 11055 11056 11057 11058 11059 11060 11061 
11062 11063 11064 11065 11066 11067 11068 11069 11070 11071 11072 11073 11074 
11075 12695 12696 12697 12698 12699 13746 13747 13748 13750 13896 13897 13898 
13899

Прокси никаких вроде не ставил. Если в браузере в качестве proxy прописать 
localhost:8080 он не работает.

 telnet localhost 8080
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.

После перезагрузки все повторяется.

-- 
$respect

Re: [Comm] Я взломан?

[Olvin]

Aleksey E. Birukov wrote:
> # fuser 8080/tcp
> 8080/tcp:            10185 10212 10213 10214 10215 10216 10217 10218 10219 
> 10971 11050 11051 11052 11053 11054 11055 11056 11057 11058 11059 11060 11061 
> 11062 11063 11064 11065 11066 11067 11068 11069 11070 11071 11072 11073 11074 
> 11075 12695 12696 12697 12698 12699 13746 13747 13748 13750 13896 13897 13898 
> 13899

# fuser 8080/tcp
а потом ps aux|grep один_из_выданных_номеров.

Re: [Comm] Я взломан?

[Aleksey E. Birukov]

В сообщении от 28 Июль 2005 17:09 Olvin написал(a):
> Aleksey E. Birukov wrote:
> > # fuser 8080/tcp
> > 8080/tcp:            10185 10212 10213 10214 10215 10216 10217 10218
> > 10219 10971 11050 11051 11052 11053 11054 11055 11056 11057 11058 11059
> > 11060 11061 11062 11063 11064 11065 11066 11067 11068 11069 11070 11071
> > 11072 11073 11074 11075 12695 12696 12697 12698 12699 13746 13747 13748
> > 13750 13896 13897 13898 13899
>
> # fuser 8080/tcp
> а потом ps aux|grep один_из_выданных_номеров.

# ps aux|grep 10214
tomcat   10214  0.0  4.2 240196 22060 ?        S    15:21   0:00 jsvc.exec 
-home /usr/lib/j2se 
-cp /usr/lib/tomcat5/bin/bootstrap.jar:/usr/lib/tomcat5/bin/jakarta-commons-daemon.jar:/usr/lib/tomcat5/bin/jakarta-commons-logging-api.jar:/usr/lib/tomcat5/bin/jmx.jar 
-user tomcat -pidfile /var/run/tomcat5.pid -errfile &1 
-outfile /usr/lib/tomcat5/logs/tomcat_boot.log 
-Djava.endorsed.dirs=/usr/lib/tomcat5/common/endorsed 
-Dcatalina.home=/usr/lib/tomcat5 -Dcatalina.base=/usr/lib/tomcat5 
-Djava.io.tmpdir=/usr/lib/tomcat5/temp org.apache.catalina.startup.Bootstrap

А правильно ли, что он на этом порту висит и людей пугает? :)

-- 
$respect

Re: [Comm] Я взломан?

[Olvin]

Aleksey E. Birukov wrote:
>>># fuser 8080/tcp
>>>8080/tcp:            10185 10212 10213 10214 10215 10216 10217 10218
>>>10219 10971 11050 11051 11052 11053 11054 11055 11056 11057 11058 11059
>>>11060 11061 11062 11063 11064 11065 11066 11067 11068 11069 11070 11071
>>>11072 11073 11074 11075 12695 12696 12697 12698 12699 13746 13747 13748
>>>13750 13896 13897 13898 13899
>># fuser 8080/tcp
>>а потом ps aux|grep один_из_выданных_номеров.
> # ps aux|grep 10214
> tomcat   10214  0.0  4.2 240196 22060 ?        S    15:21   0:00 jsvc.exec 
> -home /usr/lib/j2se 
> -cp /usr/lib/tomcat5/bin/bootstrap.jar:/usr/lib/tomcat5/bin/jakarta-commons-daemon.jar:/usr/lib/tomcat5/bin/jakarta-commons-logging-api.jar:/usr/lib/tomcat5/bin/jmx.jar 

[skip]

> А правильно ли, что он на этом порту висит и людей пугает? :)

Если ты его не ставил, то неправильно :)

Короче: или поставил ты и забыл, или ты не заметил, как поставил (по 
зависимостям, например), или это взлом.

Re: [Comm] Я взломан?

[Damir Shayhutdinov]

28.07.05 в 17:34 Aleksey E. Birukov в своём письме писал(а):
> tomcat   10214  0.0  4.2 240196 22060 ?        S    15:21   0:00
[skip]
> А правильно ли, что он на этом порту висит и людей пугает? :)

Там он висит по умолчанию. Причины именно такого вешания описаны в  
документации Томката.
Одна из причин в том, что Томкат обычно запускается не как полновесный  
сервер, а как бэкэнд апача. Поэтому 80 порт по умолчанию он не занимает.

-- 
WBR,
Damir Shayhutdinov