[Comm] Странные сервисы
Stanislav Yadykin
=?iso-8859-1?q?tosick_=CE=C1_altlinux=2Eru?=
Пн Дек 6 13:23:22 MSK 2004
В сообщении от Понедельник, 06-Дек-2004 12:08 Igor Tertishny написал(a):
> Похоже, что последние явно лишние, я перерыл все свои сервисы и подобных
> вещей не нашел. Я их точно не загружал. Может кто знает, что оно такое? И
> если троян или вирус, то как с ним бороться?
Для начала посмотреть какие процессы держат открытыми эти порты. Смотреть при
помощи
fuser -n [tcp|udp] portnum
Потом как обычно - kill ... и потом проверка целостности системы при помощи
rpm --verify `rpm -qa`
Потом искать в инитскриптах откуда запускаются бяки (если есть)
--
Stanislav Yadykin
ALT Linux Team
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 190 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/community/attachments/20041206/55eb7259/attachment-0003.bin>
Подробная информация о списке рассылки community