Re: hidden ports
On 11/26/18 12:18 PM, Tim Sattarov wrote:
> On 11/26/18 2:39 AM, D. H. wrote:
>> Всем доброго времени суток. Некоторое время назад на одной из машин
>> периодически logwatch выдаёт вот такое:
>>
>> Warning: Hidden ports found:
>> Port number: UDP:59282
>>
> эти логи скорее всего генерируются rkhunter, который использует unhide для поиска скрытых портов.
> и именно unhide выдает такое сообщение.
> насколько я помню, у него бывают ложные срабатывания, так что я бы перепроверил несколько раз перед
> тем как паниковать.
>
И ещё попробуй
fuser -n udp 59282
из под рута (обычный юзер ничего не покажет)
Reply to: