Cara funcionou, a saida do comando foi esta: tcp 0 0 0.0.0.0:31337 0.0.0.0:* OU�A 2827 udp 0 0 0.0.0.0:31337 0.0.0.0:* 2831
Muito obrigado pela ajuda Allan Queiroz Em Qui, 2005-06-02 �s 11:34 -0300, Guilherme de Freitas Figueiredo - [Gui] escreveu: > tente um netstat -anp | grep 31337 > > veja o processo que esta "ouvindo" nesta porta e mate-o se for > preciso > -- > []s > > Guilherme de Freitas Figueiredo - [Gui] > http://www.maniacs.com.br - [EMAIL PROTECTED] > > > Quoting Allan Queiroz <[EMAIL PROTECTED]>: > > > Parece que est� tudo ok, olha s� a saida do comando: > > > > eth0 Encapsulamento do Link: Ethernet Endere�o de HW > > 00:60:08:3F:7B:BB > > inet end.: 10.0.0.1 Bcast:10.255.255.255 > Masc:255.255.255.0 > > endere�o inet6: fe80::260:8ff:fe3f:7bbb/64 Escopo:Link > > UP BROADCASTRUNNING MULTICAST MTU:1500 M�trica:1 > > RX packets:205143 errors:0 dropped:0 overruns:0 frame:0 > > TX packets:148539 errors:0 dropped:0 overruns:0 carrier:0 > > colis�es:0 txqueuelen:1000 > > RX bytes:204157873 (194.7 MiB) TX bytes:13262216 (12.6 > MiB) > > IRQ:10 Endere�o de E/S:0xdc00 > > > > lo Encapsulamento do Link: Loopback Local > > inet end.: 127.0.0.1 Masc:255.0.0.0 > > endere�o inet6: ::1/128 Escopo:M�quina > > UP LOOPBACKRUNNING MTU:16436 M�trica:1 > > RX packets:35143 errors:0 dropped:0 overruns:0 frame:0 > > TX packets:35143 errors:0 dropped:0 overruns:0 carrier:0 > > colis�es:0 txqueuelen:0 > > RX bytes:20373935 (19.4 MiB) TX bytes:20373935 (19.4 MiB) > > > > > > Em Qui, 2005-06-02 �s 10:37 -0300, Guilherme Rocha escreveu: > >> Cara, d� um: > >> > >> > >> # ifconfig > >> > >> > >> e tente localizar alguma men��o sobre "PROMISC" > >> > >> > >> caso encontre de uma olhada no site da pang�ia. > >> > >> http://www.pangeia.com.br > >> > >> l� tem maiores informa��es... > >> > >> VAleus > >> > >> Em 02/06/05, Allan Queiroz<[EMAIL PROTECTED]> escreveu: > >> > Ol� lista, > >> > hoje ap�s rodar um chkrootkit encontrei uma mensagem diferente > das > >> > encontradas anteriormente: > >> > > >> > Checking `bindshell'... INFECTED (PORTS: 31337) > >> > > >> > Algu�m saberia me dizer do que se trata e o que devo fazer? > >> > > >> > Muito Obrigado > >> > Allan Queiroz > >> > > >> > -- > >> > To UNSUBSCRIBE, email to > [EMAIL PROTECTED] > >> > with a subject of "unsubscribe". Trouble? Contact > >> [EMAIL PROTECTED] > >> > > >> > > >> > >> > > > > > > -- > > To UNSUBSCRIBE, email to > [EMAIL PROTECTED] > > with a subject of "unsubscribe". Trouble? Contact > [EMAIL PROTECTED] > > > > > > -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

