[Comm] Странные сервисы
Michael Isachenkov
=?iso-8859-1?q?vikerness_=CE=C1_mail=2Eru?=
Пн Дек 6 13:15:05 MSK 2004
netstat -nlp многое прояснит.
>> Все добрый день! Проверил своей совсем свежий главный сервер на Мастере 2.4 с
> помощью nmap и несколько удивился. Похоже, что у меня сидит что-то типа
> трояна. Два дня назад взломали и испоганили форум, так может еще что
> подсадили? nmap выдает:
> ...
> 139/tcp open netbios-ssn
> 389/tcp open ldap
> 445/tcp open microsoft-ds
> 783/tcp open hp-alarm-mgr - spamd, насколько я понимаю
> 799/tcp open controlit - неясно, в /etc/serviсes отсутствует
> 831/tcp open unknown - неясно
> 953/tcp open rndc
> 993/tcp open imaps
> 2049/tcp open nfs
> 3306/tcp open mysql
> 8888/tcp open sun-answerbook - а вот что это?
> 32770/tcp open sometimes-rpc3 - и это?
>
> Похоже, что последние явно лишние, я перерыл все свои сервисы и подобных вещей
> не нашел. Я их точно не загружал. Может кто знает, что оно такое? И если
> троян или вирус, то как с ним бороться?
> _______________________________________________
> Community mailing list
> Community на altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community
>
--
Best regards, Michael Isachenkov
Подробная информация о списке рассылки community