Re: Qualcuno e' entrato?? Che faccio?

[Ottavio Campana <ottavio@campana.vi.it>]

On Sat, Dec 22, 2001 at 09:56:23AM +0100, alberto wrote:
> 
> Che succede??
> mentre ero collegato un'oretta fa: 
> 
> # netstat -ta 
> 
> Proto Recv-Q Send-Q Local Address           Foreign Address         State
> tcp        0      0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www ESTABLISHED
> tcp        0      0 66-81-57-205-modem:1361 Loja.KKN.NET:www       ESTABLISHED
> tcp        0      0 66-81-57-205-modem:1360 Loja.KKN.NET:www       ESTABLISHED
> tcp        0      0 66-81-57-205-modem:1357 Loja.KKN.NET:www        TIME_WAIT
> tcp        0      0 66-81-57-205-modem:1356 Loja.KKN.NET:www        TIME_WAIT
> 
> Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...?
> Chi glielo ha detto a questi signori di entrare nel mio sistema? 
> Che stanno facendo? 
> Come posso capire che succede? 
> Come leggo il file /var/log/wtmp, che leggo da qualche parte ontenere 
> informazioni sulle connessioni? 

con last.

-- 
Non c'è più forza nella normalità, c'è solo monotonia.