[Comm] Странные сервисы

Michael Isachenkov =?iso-8859-1?q?vikerness_=CE=C1_mail=2Eru?=
Пн Дек 6 13:15:05 MSK 2004


netstat -nlp многое прояснит.

>> Все добрый день! Проверил своей совсем свежий главный сервер на Мастере 2.4 с 
> помощью nmap и несколько удивился. Похоже, что у меня сидит что-то типа 
> трояна. Два дня назад взломали и испоганили форум, так может еще что 
> подсадили? nmap выдает:
> ...
> 139/tcp   open  netbios-ssn
> 389/tcp   open  ldap
> 445/tcp   open  microsoft-ds
> 783/tcp   open  hp-alarm-mgr - spamd, насколько я понимаю
> 799/tcp   open  controlit - неясно, в /etc/serviсes отсутствует
> 831/tcp   open  unknown - неясно
> 953/tcp   open  rndc
> 993/tcp   open  imaps
> 2049/tcp  open  nfs
> 3306/tcp  open  mysql
> 8888/tcp  open  sun-answerbook - а вот что это?
> 32770/tcp open  sometimes-rpc3 - и это?
> 
> Похоже, что последние явно лишние, я перерыл все свои сервисы и подобных вещей 
> не нашел. Я их точно не загружал. Может кто знает, что оно такое? И если 
> троян или вирус, то как с ним бороться?
> _______________________________________________
> Community mailing list
> Community на altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community
> 


-- 
Best regards, Michael Isachenkov



Подробная информация о списке рассылки community