W liście z sob, 26-04-2003, godz. 23:00, Jacek Kawa pisze: > Jak podają anonimowe źródła, przepowiedziano, że Krzysztof Kajkowski napisze: > > > > > Czy ja mam worma? Co ja teraz mam zrobiÄ? Jak moge unikaÄ takich > > > > sytuacji? > > Jeszcze coś znalazłem. Poszedłem za sugestią że może to być dziura w > > sambie. Nie wiem jak coś przeszło przez firewalla bo samby na pewno nie > > miałem dostępnej na świat > > Dziwne to nieco. Jesteś pewien tego firewalla? Wspominałeś, że nie jest > "statyczny" (w sensie reguły są dynamicznie modyfikowane)... > > Samba to OIMW porty 137-139, 445 (ale to zdaje się w nowszej wersji) > i chyba 524. > no tak, to teraz już wiem że to było przez sambę. Zastanawiam się jak to jest możliwe bo gdy z innego hosta (nie w mojej sieci) zrobie: nmap -sS -p 139 moj_ip albo wrecz samym wormem: samba-worm -b 0 -v moj_ip to takie cos się nie udaje ponieważ ten port jest zablokowany! Nie wiem więc jak to coś się do mnie dostało... Firewall to jest "Arno's IPTABLES Firewall" czy polecacie jakiś inny? dzięki za odpowiedź i pozdrawiam cayco
Attachment:
signature.asc
Description: PGP signature