Re: Intrusion: savoir à q uoi correspond un port ouvert

2008-02-17 Thread Stephane Bortzmeyer
On Sun, Feb 17, 2008 at 02:15:28PM +0100, Luxpopuli Open source <[EMAIL PROTECTED]> wrote a message of 181 lines which said: > nmap -sS -sR -sV -O -p- -PI -PT -vv 82.67.66.131 > > Dans la réponse renvoyée je peux lire ceci: Oui, enfin, les pirates ne sont pas si sophistiqués que cela. 95 % du

Re: Intrusion: savoir à q uoi correspond un port ouvert

2008-02-17 Thread Stephane Bortzmeyer
On Sun, Feb 17, 2008 at 03:25:38PM +0100, Luxpopuli Open source <[EMAIL PROTECTED]> wrote a message of 354 lines which said: > Me confirmez-vous que la personne qui utilise ma machine pour lancer > ses attaques SSH ouvre forcément un port ? Non, j'infirme. Il attaque des *serveurs* SSH et ta m

Re: Intrusion: savoir à q uoi correspond un port ouvert

2008-02-17 Thread Stephane Bortzmeyer
On Sun, Feb 17, 2008 at 03:14:29PM +0100, Luxpopuli Open source <[EMAIL PROTECTED]> wrote a message of 285 lines which said: > Petite question: est-ce que lsof -i me permettrait de découvrir un service > ssh caché Pas si le pirate est passé root. Dans ce cas, RIEN n'est sûr, TOUT a pu être mo