Re: Server Debian compromesso
On Saturday 14 May 2011 00:32:52 Paolo Ghidini wrote:
> trovo anche una connessione ogni 2 secondi sulla porta 25 del mio mail
> server che arriva dall'esterno
>
> May 14 00:31:38 external kernel: [1943680.522517] IPtables Input: IN=eth0
> OUT= MAC=00:50:56:80:28:17:00:30:18:4a:08:e2:08:00 SRC=217.133.47.237
> DST=192.168.3.1 LEN=222 TOS=0x00 PREC=0x00 TTL=115 ID=13362 DF PROTO=TCP
> SPT=21188 DPT=25 WINDOW=64491 RES=0x00 ACK PSH URGP=0
Mah, l'indirizzo 217.133.47.237 è di tiscali.
Io intanto lo bloccherei su iptables e continuerei con calma l'indagine.
--
Michele Orsenigo
gira11@4orsi.it
Reply to: