LINUX.ORG.RU
Форум — Security  

взлом?


0

0
Здравствуйте. На двух серваках нашел непонятно кем открытые порты - на одном 32768, на другом 32832. fuser -n tcp port ничего не показали, chkrootkit и rkhunter тоже говорят что все в норме. Что случилось? Куда смотреть?
anonymous
← apache и его дырявость
соединиться с компом который сидит в инете через vpn реально??? →
ну, а если к ним постучаться, что будет?
ivlad ★★★★★
()
Ответ на: комментарий от sasha999
Да, он на обоих серверах показывает, что это rpc. А зачем ему эти порты? Это не взлом значит?
anonymous
()
Ответ на: комментарий от anonymous
так тебе ж rpcinfo и показывает кто сидит на этих портах. по опыту могу предположить, что это nfs-related services (но могу и ошибаться ;) )
sasha999 ★★★★
()
Ответ на: комментарий от Dr_UFO_51
У меня тоже chkrootkit 0.45 говорит что може быть есть LKM
Как это проверить ?
Mister
()
Совсем парня запугали... А может у тебя на машине стоит FTP-сервер который принимает пассивные подключения?? В этом случае он открывает порт 32768....По-моему так. Сделай netstat -nap и посмотри кому принадлежит открытый порт.
X-treme
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← apache и его дырявость
Security
соединиться с компом который сидит в инете через vpn реально??? →