Re: Czy ja mam worma?
Jak podają anonimowe źródła, przepowiedziano, że Krzysztof Kajkowski napisze:
[...]
> > > Jeszcze coś znalazłem. Poszedłem za sugestią że może to być dziura w
> > > sambie. Nie wiem jak coś przeszło przez firewalla bo samby na pewno nie
> > > miałem dostępnej na świat
> > Dziwne to nieco. Jesteś pewien tego firewalla? [...]
> no tak, to teraz już wiem że to było przez sambę. Zastanawiam się jak to
> jest możliwe bo gdy z innego hosta (nie w mojej sieci) zrobie:
> nmap -sS -p 139 moj_ip
Możliwe, że przypadkiem masz te porty potraktowane specjalnie:
iptables -n -L INPUT 2>&1|egrep "(13[789]|445|524)"
Jeśli nie, to będzie potrzebna jakaś dokładniejsza analiza regułek.
Trudno powiedzieć w tej chwili.
> to takie cos się nie udaje ponieważ ten port jest zablokowany! Nie wiem
> więc jak to coś się do mnie dostało...
Mam nadzieję, że nie był, bo staram się jednak ufać iptables.
> Firewall to jest "Arno's IPTABLES Firewall" czy polecacie jakiś inny?
Osobiście polecam zobaczenie co on dokładnie robi.
[...]
Pozdrawiam
--
Jacek Kawa **Since every individual is accountable ultimately
to the self, formation of that self demands
the utmost care and attention [F.Herbert]**
Reply to: