Komunikaty chkrootkit (cd.)

2012-07-23 Wątek Lech Pankowski
Witam.Bardzo dziękuję za list. Oto pewne uzupełnienia problemu. `bindshell'...   INFECTED (PORTS: 1080) A miałeś coś otwarte na porcie 1080? chkrootkit sprawdza czy coś nasłuchuje na konkretnych portach. Jeśli masz serwisy losujące porty (jak NFS na przykład) to mogło samo pojawić się i

Re: Komunikaty chkrootkit (cd.)

2012-07-23 Wątek Tomasz Kundera
2012/7/23 Lech Pankowski lp...@uwb.edu.pl: `bindshell'... INFECTED (PORTS: 1080) To powinien być wyłącznie serwer www, a więc Apache. Dodatki to ssh i mysqld. Jedyne otwarte porty w firewall'u to 80, 22 i 443. No to nie ma problemu z portem 1080. W kwestii włamania przezeń. Skoro firewall