Em Quinta 21 Agosto 2003 00:22, Marcus Vinicius Gon�alves escreveu:
> Ola Lista,
>
> Passando um scanner no meu Linux, identifiquei a porta 1024, como active, e
> � de um trojan chamado net spy, tentei algumas regras de iptables sem
> sucesso, teria alguma sugest�o ??
>
> O que faz est� porta ??

Voc� pode ver qual aplicativo est� usando esta porta seguindo os seguintes 
passos:

Verifique a porta aberta e o protocolo
[EMAIL PROTECTED] root]#netstat -ln | grep 1024

Supondo ser o protocolo tcp, veja qual pocesso usa esta porta
[EMAIL PROTECTED] root]#fuser -n tcp 1024

O fuser lhe retornar� o n�mero do processo e ai � s� executar um ps aux e ver 
qual processo est� usando a porta.

[]s,
Antonio Claudio

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a