Re: Wie feststellen welches Programm den Port belegt?

[Wolf Wiegand <wolf@kondancemilch.de>]

Dennis Wauer | DJW-Hosting wrote:

> Hallo,
> 
> ich habe ein echtes Problem :(
> 
> netstat -an zeigt mir folgendes an:
> tcp        0      0 188.40.120.2xx:3306     89.144.25.xx:48916
> ESTABLISHED
> tcp        0      0 188.40.120.2xx:3306     89.144.25.xx:37757
> ESTABLISHED
> tcp        0      0 188.40.120.2xx:3306     81.217.13.xx:4333
> ESTABLISHED
> tcp        0      0 188.40.120.2xx:3306     89.144.25.xx:46108
> ESTABLISHED
> (die x sind beabsichtigt)
> 
> Das Problem ist, dass mein Webspace Server 4 andere Server bruteforced auf
> den SSH Port. Ich versuche seit einigen Stunden herauszubekommen welches
> Programm das ist, aber nichts brachte mich zu einem Ergebnis. 

Und Du hast die brute-force-Versuche in der ganzen Zeit einfach so
weiterlaufen lassen? Herzlichen Glückwunsch.

Evtl. hilft Dir

# lsof -i -nP

(als root ausgeführt) weiter.


Wolf
-- 
Work is the curse of the drinking classes. (Oscar Wilde)