[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Ero io?...(era: Qualcuno e' entrato?)



Non ditemi che quelle connessioni erano mie...! Ma chi la conosce 
Loja.KKN.NET ? Come posso avere io aperto connessioni del genere? E' forse 
sufficiente avere una pagina web aperta che magari punta li' per qualche sua 
ragione? (stavo guardando linux-laptop....)

Boh! Vabbe', dove trovo un po' di documentazione anti-panico sui rudimenti 
della sicurezza? (rudimenti, perche' non ho molto tempo da dedicare 
all'amministrazione del mio portatile).

ciao e grazie 
a. 

----------  Forwarded Message  ----------
Subject: Qualcuno e' entrato?? Che faccio?
Date: Sat, 22 Dec 2001 09:56:23 +0100
From: alberto <albertobig@libero.it>
To: debian-italian@lists.debian.org


Che succede??
mentre ero collegato un'oretta fa:

# netstat -ta

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www
ESTABLISHED tcp        0      0 66-81-57-205-modem:1361 :www    
ESTABLISHED tcp        0      0 66-81-57-205-modem:1360 Loja.KKN.NET:www  
ESTABLISHED tcp        0      0 66-81-57-205-modem:1357 Loja.KKN.NET:www
TIME_WAIT tcp        0      0 66-81-57-205-modem:1356
 Loja.KKN.NET:www        TIME_WAIT

Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...?
Chi glielo ha detto a questi signori di entrare nel mio sistema?
Che stanno facendo?
Come posso capire che succede?
Come leggo il file /var/log/wtmp, che leggo da qualche parte ontenere
informazioni sulle connessioni?

Grazie tante.
Alberto.

-------------------------------------------------------



Reply to: