From: "Eugine Kosenko" <eugine.kosenko@gmail.com> To: sysadmins@lists.altlinux.org Subject: [Sysadmins] Подозрение на вторжение? Date: Tue, 14 Oct 2008 21:16:48 +0300 Message-ID: <9909dee80810141116j61976c92rd2b784a7636fa047@mail.gmail.com> (raw) Система -- ALT Linux Server 4.0 Извиняюсь за, возможно, ламерский вопрос, но недавно был обнаружен взлом сервера. Кое-что удалось почистить с помощью netstat/lsof, но даже после этого nmap выдает: PORT STATE SERVICE 135/tcp filtered msrpc 136/tcp filtered profile 137/tcp filtered netbios-ns 138/tcp filtered netbios-dgm 139/tcp filtered netbios-ssn 445/tcp filtered microsoft-ds 593/tcp filtered http-rpc-epmap 8000/tcp filtered http-alt Конкретно взлом был обнаружен на порту 8000, соответствующий сервис был обнаружен через netstat и прибит, результат проверен через telnet. Теперь ни по этому ни по остальным портам netstat -anp и lsof -i никакой информации не дают. Странно и то, что локальный nmap этих портов не показывает, их можно увидеть только извне. Вопрос: это особенности, или в системе таки еще живет какая-то гадость? Если последнее, то что это может быть и как это можно отловить? Еще раз извиняюсь за, возможно, глупые вопросы.
next reply other threads:[~2008-10-14 18:16 UTC|newest] Thread overview: 8+ messages / expand[flat|nested] mbox.gz Atom feed top 2008-10-14 18:16 Eugine Kosenko [this message] 2008-10-14 18:31 ` Andrey Rahmatullin 2008-10-14 18:41 ` Eugine Kosenko 2008-10-14 19:20 ` Andrey Rahmatullin 2008-10-15 9:58 ` Michael Shigorin 2008-10-16 14:20 ` Eugine Kosenko 2008-10-19 14:37 ` Michael Shigorin 2008-10-19 16:44 ` Konstantin A. Lepikhov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=9909dee80810141116j61976c92rd2b784a7636fa047@mail.gmail.com \ --to=eugine.kosenko@gmail.com \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git