Re: possivel falha na seguran ca
fu
----- Original Message -----
From: "Samuel Lucas Vaz de Mello" <samuelm@tha.com.br>
To: "debian" <debian-user-portuguese@lists.debian.org>
Sent: Monday, February 17, 2003 12:42 PM
Subject: RES: possivel falha na seguran ca
> Essa porta aparece como listening quando vc da um `netstat -nlp` ?
> Se sim, que processo esta escutando nessa porta?
> Se nao aparecer, boa sorte, acho melhor reinstalar. Isso tem cheiro de
rootkit :-P
>
> T+
>
> - Samuel
>
> ----- Mensagem original -----
> De: Claudio Max [SMTP:cldmxm@yahoo.com.br]
> Enviada em: segunda-feira, 17 de fevereiro de 2003 09:19
> Para: debian
> Assunto: possivel falha na seguran ca
>
> Rodei o "nmap localhost" e apareceram diversas portas abertas, inclusive
uma
> com o servico "desconhecido". Nao identificado em /etc/services. Descobri
um
> tal de vbox instalado em /etc/inetd.conf e o removi de la e do sistema
> (tem a ver com isdn o qual eu nao tenho). Reinicializei o sistema e
continua
> aparecendo uma porta aberta, abaixo de 1024 (agora em 884) com servico
> desconhecido.
> Eis o nmap localhost:
>
> Starting nmap V. 3.10ALPHA4 ( www.insecure.org/nmap/ )
> Interesting ports on quiron (127.0.0.1):
> (The 1596 ports scanned but not shown below are in state: closed)
> Port State Service
> 9/tcp open discard
> 13/tcp open daytime
> 21/tcp open ftp
> 25/tcp open smtp
> 37/tcp open time
> 111/tcp open sunrpc
> 113/tcp open auth
> 515/tcp open printer
> 884/tcp open unknown
>
> Nmap run completed -- 1 IP address (1 host up) scanned in 2.571 seconds
>
> Muito bem, dizei uma so palavra e o sistema sera salvo, caso contrario,
> eu comeco hoje mesmo a reintalar tudo!!! :-)
>
> Abraco
>
> Claudio
> _______________________________________________________________________
> Busca Yahoo!
> O servico de busca mais completo da Internet. O que voce pensar o Yahoo!
encontra.
> http://br.busca.yahoo.com/
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
Reply to: