[Comm] Странные сервисы

Stanislav Yadykin =?iso-8859-1?q?tosick_=CE=C1_altlinux=2Eru?=
Пн Дек 6 13:23:22 MSK 2004


В сообщении от Понедельник, 06-Дек-2004 12:08 Igor Tertishny написал(a):
> Похоже, что последние явно лишние, я перерыл все свои сервисы и подобных
> вещей не нашел. Я их точно не загружал. Может кто знает, что оно такое? И
> если троян или вирус, то как с ним бороться?

Для начала посмотреть какие процессы держат открытыми эти порты. Смотреть при 
помощи

fuser -n [tcp|udp] portnum

Потом как обычно - kill ... и потом проверка целостности системы при помощи

rpm --verify `rpm -qa`

Потом искать в инитскриптах откуда запускаются бяки (если есть)

-- 
Stanislav Yadykin
ALT Linux Team
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 190 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20041206/55eb7259/attachment-0003.bin>


Подробная информация о списке рассылки community