[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Interesting ports on localhost



Пашев Игорь Николаевич wrote:
В сообщении от Пятница 19 Ноябрь 2004 12:26 Dmitriy Zakalyuzhniy написал(a):

Похоже на то, что запущен portsentry.

Скрипачь не нужен!
Зачем он? Что он? Где посмотреть, что удалить?

Отвечаю в рассылку - на Вас почта не идет, пишет

<pashev.igor@pomorsu.ru>: host smtp.aonb.ru[213.158.24.100] said: 554
<pashev.igor@pomorsu.ru>: Recipient address rejected: Relay access denied
    (in reply to RCPT TO command)


Portsentry-это такой зверь, который фильтрует запросы на неоткрытые на Вашей машине порты. Например, у Вас открыты 25, 80, 110 и 3128. Portsentry откроет и будет фильтровать остальные известные порты, начиная с 1 и т.д. Всех негодяев, которые будут ломиться на эти порты, будет вбивать в правило фаервола для блокировки ip. И каждую минуту будет бросать на root-овский адрес письмо с темой ATTAC ALERT. Если есть желание посмотреть, сколько придурков живут в Инете-пользуйся portsentry. Только это равносильно размахиванию красной тряпкой у быка перед носом. Взломать может и не взломают, но начнут регулрно сканить всяческими сканерами. Снести его можно стандартными средствами управления пакетами в системе. Какая-то хоть система? Эту рассылку читают не только дебиановцы, но и пользователи других дистров :-)



Reply to: