Non ditemi che quelle connessioni erano mie...! Ma chi la conosce Loja.KKN.NET ? Come posso avere io aperto connessioni del genere? E' forse sufficiente avere una pagina web aperta che magari punta li' per qualche sua ragione? (stavo guardando linux-laptop....)
Boh! Vabbe', dove trovo un po' di documentazione anti-panico sui rudimenti della sicurezza? (rudimenti, perche' non ho molto tempo da dedicare all'amministrazione del mio portatile). ciao e grazie a. ---------- Forwarded Message ---------- Subject: Qualcuno e' entrato?? Che faccio? Date: Sat, 22 Dec 2001 09:56:23 +0100 From: alberto <[EMAIL PROTECTED]> To: [email protected] Che succede?? mentre ero collegato un'oretta fa: # netstat -ta Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 66-81-57-205-modem:1362 n5xu.ae.utexas.edu:www ESTABLISHED tcp 0 0 66-81-57-205-modem:1361 :www ESTABLISHED tcp 0 0 66-81-57-205-modem:1360 Loja.KKN.NET:www ESTABLISHED tcp 0 0 66-81-57-205-modem:1357 Loja.KKN.NET:www TIME_WAIT tcp 0 0 66-81-57-205-modem:1356 Loja.KKN.NET:www TIME_WAIT Qualcuno e' collegato alla mia macchina? Che sono quelle porte 1362...? Chi glielo ha detto a questi signori di entrare nel mio sistema? Che stanno facendo? Come posso capire che succede? Come leggo il file /var/log/wtmp, che leggo da qualche parte ontenere informazioni sulle connessioni? Grazie tante. Alberto. -------------------------------------------------------
