On Thu, Dec 15, 2011 at 04:02:08PM +0100, Laborczi Pál wrote:
> Adott egy szerver, amely rejtélyes leveleket küldözget, de nem a helyi
> postfix segítségével, hanem a 25-ös porton bejelentkezik a szomszédos
> gépre. Mivel csomóban jönnek a levelek, sikerült megfognom egy fölépült
> kapcsolatot a netstat-tal TIME_WAIT állapotban. De a PID/Program name
> mezőben csak egy kötőjel ("-") van.
Lehet azert van, mert mar kilepett csak nem zarta le rendesen a kapcsolatot
v hasonlo? Probalj meg vegtelen ciklusban shell script-bol nezegetni es ha
meglatod netstat-tal es nem kotojel, akkor irasd ki, es ha lehet akkor
/proc/pid/ tartalmara egy ls -l is legyen azonnal, akkor ott van benne pl az
exe nevu link, meg hasonlok. Meg amugy iptables-szel is lehet probalkozni
pl --log-uid akkor lesz vmi info hogy melyik uid neveben ment a kerdeses
tema.
Plusz, a netstat-hoz: ugye rootkent mondtad? Mert imho/afaik userkent nem
feltetlenul irja ki.
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
