Ero io?...(era: Qualcuno e' entrato?)
Non ditemi che quelle connessioni erano mie...! Ma chi la conosce
Loja.KKN.NET ? Come posso avere io aperto connessioni del genere? E' forse
sufficiente avere una pagina web aperta che magari punta li' per qualche sua
ragione? (stavo guardando linux-laptop....)
Boh! Vabbe', dove trovo un po' di documentazione anti-panico sui rudimenti
della sicurezza? (rudimenti, perche' non ho molto tempo da dedicare
all'amministrazione del mio portatile).
ciao e grazie
a.
---------- Forwarded Message ----------
Subject: Qualcuno e' entrato?? Che faccio?
Date: Sat, 22 Dec 2001 09:56:23 +0100
From: alberto <albertobig@libero.it>
To: debian-italian@lists.debian.org
Che succede??
mentre ero collegato un'oretta fa:
# netstat -ta
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www
ESTABLISHED tcp 0 0 66-81-57-205-modem:1361 :www
ESTABLISHED tcp 0 0 66-81-57-205-modem:1360 Loja.KKN.NET:www
ESTABLISHED tcp 0 0 66-81-57-205-modem:1357 Loja.KKN.NET:www
TIME_WAIT tcp 0 0 66-81-57-205-modem:1356
Loja.KKN.NET:www TIME_WAIT
Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...?
Chi glielo ha detto a questi signori di entrare nel mio sistema?
Che stanno facendo?
Come posso capire che succede?
Come leggo il file /var/log/wtmp, che leggo da qualche parte ontenere
informazioni sulle connessioni?
Grazie tante.
Alberto.
-------------------------------------------------------
Reply to: