Re: [H-S] traffic mirosoft-de
Frédéric Bothamy a écrit :
* pascal <pascalgosse@wanadoo.fr> [2004-09-03 10:42] :
Il y a eu le virus Sasser qui passait par ce port pour infecter les
machines sous Windows (voir par exemple
http://www.secuser.com/alertes/2004/sasser.htm). Mais c'était en
mai 2004.
Il reste vraisemblablement pas mal de machines infectées si c'est ça...
Je remarque aussi que ce sont beaucoup de machines situées pas loin de
chez moi géographiquement parlant.
D'autre part je me retrouve avec un port 665 ouvert par le demon famd
sur localhost mais pas a l'exterieur...C'est rassurant remarquez bien.
A ce propos, c'est quoi famd ?
apt-cache show fam
J'avoues un gros coup de flemme là ...C'est pas bien ...
famd a aussi une facheuse tendance à bloquer les répertoires de montage
des périphériques amovibles, bloquant ainsi un démontage en ligne de
commande. Il faut dans ce cas utiliser l'interface (Gnome ou autre) pour
démonter le périphérique (ou jouer du kill).
Ok merci
Fred
Pascal
--
"L'avenir, c'est à l'avance qu'il faut y penser."
R. Brautigan
Reply to: