Re: problemi di sicurezza
On Fri, 15 Apr 2005 19:41:51 +0000
lkk <lkk@interfree.it> wrote:
> On Fri, 2005-04-15 at 18:04 +0200, Fabio Nigi wrote:
> > su una macchina che amministro mi ritrovo queste porte..
> > ...
> > mmm...
> > nei log a prima vista niente..
> >
> >
> > 6667/tcp open irc
> > 12345/tcp open NetBus
> > 12346/tcp open NetBus
> > 27665/tcp open Trinoo_Master
> > 31337/tcp open Elite
> > 32771/tcp open sometimes-rpc5
> > 32772/tcp open sometimes-rpc7
> > 32773/tcp open sometimes-rpc9
> > 32774/tcp open sometimes-rpc11
> > 54320/tcp open bo2k
> >
> >
> > mi sa che è successo qualcosa..
> > se tento però di telnettarmi sopra però mi da connection error..
> >
> > cosa ne pensate?
> >
> Bene direi che non sei messo benissimo!
> non sono un grande esperto ma
> ad occhio io riconosco due trojan di quelli carucci.. ed anche
> vecchiotti che win c'è sulla macchina un '98?
no normalmento a meno che non beva cerco di restare in topic
è una debian unstable aggiornata giornalmente con apache2 wu-ftpd
samba(solo all interno)ssh
>
> Ti consiglio di usare un antivirus, se hai la possibilità metti un
> firewall tra la rete ed internet e bloccare il servizio irc...
>
....
bhè il mio firewall iptables direbbe che ha chiuso tutte le porte all
esterno tranne quelle sopracitate..
bho..
forse ci devo dare un occhio...
Fabio
Fabio
> Ciao Christian
> --
> Founder of computer science, mathematician, philosopher,
> codebreaker, strange visionary and a gay man before his time [A.
> Turing]
>
>
> --
> To UNSUBSCRIBE, email to debian-italian-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
>
--
Fabio Nigi nigifabio(at)gmx.it icq:155452384
Reply to: