RES: possivel falha na seguran ca
Essa porta aparece como listening quando vc da um `netstat -nlp` ?
Se sim, que processo esta escutando nessa porta?
Se nao aparecer, boa sorte, acho melhor reinstalar. Isso tem cheiro de rootkit :-P
T+
- Samuel
----- Mensagem original -----
De: Claudio Max [SMTP:cldmxm@yahoo.com.br]
Enviada em: segunda-feira, 17 de fevereiro de 2003 09:19
Para: debian
Assunto: possivel falha na seguran ca
Rodei o "nmap localhost" e apareceram diversas portas abertas, inclusive uma
com o servico "desconhecido". Nao identificado em /etc/services. Descobri um
tal de vbox instalado em /etc/inetd.conf e o removi de la e do sistema
(tem a ver com isdn o qual eu nao tenho). Reinicializei o sistema e continua
aparecendo uma porta aberta, abaixo de 1024 (agora em 884) com servico
desconhecido.
Eis o nmap localhost:
Starting nmap V. 3.10ALPHA4 ( www.insecure.org/nmap/ )
Interesting ports on quiron (127.0.0.1):
(The 1596 ports scanned but not shown below are in state: closed)
Port State Service
9/tcp open discard
13/tcp open daytime
21/tcp open ftp
25/tcp open smtp
37/tcp open time
111/tcp open sunrpc
113/tcp open auth
515/tcp open printer
884/tcp open unknown
Nmap run completed -- 1 IP address (1 host up) scanned in 2.571 seconds
Muito bem, dizei uma so palavra e o sistema sera salvo, caso contrario,
eu comeco hoje mesmo a reintalar tudo!!! :-)
Abraco
Claudio
_______________________________________________________________________
Busca Yahoo!
O servico de busca mais completo da Internet. O que voce pensar o Yahoo! encontra.
http://br.busca.yahoo.com/
--
To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Reply to: