Re: Chkrootkit e risultati
gio 23 giugno 2005, alle 20:54 (GMT+0200), Davide Prina ha scritto:
> [...]
> ora io non so come si possa fare (non l'ho mai fatto ... almeno credo),
> ma penso che devi sapere un po' di cose (porta che usa) ... tante volte
> io installo cose solo per vedere come funzionano o risolvono un dato
> problema e non mi interessa sapere come funziona tutto il resto ne tanto
> meno cercare nei file di configurazione su quale porta si mettano in
> ascolto (se lo fanno)
> [...]
anch'io ho lo stesso problema, ogni tanto analizzo il risultato di
netstat -putan
volgare,ma facile da ricordare :-)
mostra tutte le porte connesse o in ascolto, se lanciato da root anche
il processo che e' in ascolto.
Attenzione alle porte aperte da inetd: sono servizi disponibili "a
richiesta":
tcp 0 0 0.0.0.0:119 0.0.0.0:* LISTEN 2486/inetd
indica che non c'e` *ora* un programma in ascolto sulla 119 (server news) ma
che se qualcuno cerca di connettersi il server viene "attivato".
Uleriori info:
man netstat
man inetd
less /etc/services (elenco delle porte di uso comune).
--
Ave Johan Haggi
########################################################################
Gates's Law: "La velocita` del software si dimezza ogni 18 mesi."
da "Jargon File 4.3.1"
Reply to: