Qualcuno e' entrato?? Che faccio?
Che succede??
mentre ero collegato un'oretta fa:
# netstat -ta
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www ESTABLISHED
tcp 0 0 66-81-57-205-modem:1361 Loja.KKN.NET:www ESTABLISHED
tcp 0 0 66-81-57-205-modem:1360 Loja.KKN.NET:www ESTABLISHED
tcp 0 0 66-81-57-205-modem:1357 Loja.KKN.NET:www TIME_WAIT
tcp 0 0 66-81-57-205-modem:1356 Loja.KKN.NET:www TIME_WAIT
Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...?
Chi glielo ha detto a questi signori di entrare nel mio sistema?
Che stanno facendo?
Come posso capire che succede?
Come leggo il file /var/log/wtmp, che leggo da qualche parte ontenere
informazioni sulle connessioni?
Grazie tante.
Alberto.
Reply to: