Протроянили машину
Добрый день Уважаемые!
Спешу к вам с вопросом: вчера машинка на debian lenny стала странно
себя вести - отправляла на определенный ip адрес туеву хучу пакетов и
тем самым забивала весь канал этим. Через route add -host xx.xx.xx.xx
reject добавил тот хосто в список игнорируемых. На следующиц день это
повторилось,но ip адрес был другой. iptraf показывает что идет udp
пакет по 43 кб. Netstat говорит что udp 0 0 172.16.0.2:43747
208-65.ip.compton.net:www ESTABLISHED
да, еще в процессах какой то процесс странный есть:
5691 ? R 976:31 ./s 208.74.208.65 80
посмотрел в /proc/номер процесса/
там находится странные папки и файлы -
ls -la
итого 6300
drwxr-xr-x 7 root root 4096 Июл 1 11:58 .
drwxr-xr-x 13 mentax mentax 4096 Июл 1 18:09 ..
drwxr-xr-x 2 root root 4096 Июл 1 11:57 attr
-rw------- 1 root root 144 Июл 1 11:57 auxv
-rw------- 1 root root 0 Июл 1 11:57 cgroup
-rw------- 1 root root 21 Июл 1 11:57 cmdline
-rw------- 1 root root 9 Июл 1 11:57 coredump_filter
-rw------- 1 root root 2 Июл 1 11:57 cpuset
lrwxrwxrwx 1 root root 15 Июл 1 11:57 cwd -> /dev/shm/. /...
-rw------- 1 root root 136 Июл 1 11:57 environ
lrwxrwxrwx 1 root root 17 Июл 1 11:57 exe -> /dev/shm/. /.../s
drwx------ 2 root root 20480 Июл 1 11:57 fd
drwx------ 2 root root 20480 Июл 1 11:57 fdinfo
-rw------- 1 root root 94 Июл 1 11:57 io
-rw------- 1 root root 1323 Июл 1 11:57 limits
-rw------- 1 root root 10 Июл 1 11:57 loginuid
-rw------- 1 root root 782 Июл 1 11:57 maps
-rw------- 1 root root 926 Июл 1 11:58 mountinfo
-rw------- 1 root root 740 Июл 1 11:58 mounts
-rw------- 1 root root 821 Июл 1 11:58 mountstats
drwxr-xr-x 5 root root 4096 Июл 1 11:57 net
-rw------- 1 root root 2 Июл 1 11:58 oom_adj
-rw------- 1 root root 2 Июл 1 11:58 oom_score
-rw------- 1 root root 6291456 Июл 1 11:58 pagemap
lrwxrwxrwx 1 root root 1 Июл 1 11:57 root -> /
-rw------- 1 root root 718 Июл 1 11:58 sched
-rw------- 1 root root 10 Июл 1 11:58 sessionid
-rw------- 1 root root 4058 Июл 1 11:58 smaps
-rw------- 1 root root 195 Июл 1 11:58 stat
-rw------- 1 root root 21 Июл 1 11:58 statm
-rw------- 1 root root 714 Июл 1 11:58 status
drwxr-xr-x 3 root root 4096 Июл 1 11:57 task
-rw------- 1 root root 1 Июл 1 11:58 wchan
Вот такое вот безобразие...
Как бороться с этим????
Reply to: