Espere um momento fassa o seguinte para identificar o que é : fuser -n tcp nº do proce ----- Original Message ----- From: "Samuel Lucas Vaz de Mello" <[EMAIL PROTECTED]> To: "debian" <[email protected]> Sent: Monday, February 17, 2003 12:42 PM Subject: RES: possivel falha na seguran ca
> Essa porta aparece como listening quando vc da um `netstat -nlp` ? > Se sim, que processo esta escutando nessa porta? > Se nao aparecer, boa sorte, acho melhor reinstalar. Isso tem cheiro de rootkit :-P > > T+ > > - Samuel > > ----- Mensagem original ----- > De: Claudio Max [SMTP:[EMAIL PROTECTED] > Enviada em: segunda-feira, 17 de fevereiro de 2003 09:19 > Para: debian > Assunto: possivel falha na seguran ca > > Rodei o "nmap localhost" e apareceram diversas portas abertas, inclusive uma > com o servico "desconhecido". Nao identificado em /etc/services. Descobri um > tal de vbox instalado em /etc/inetd.conf e o removi de la e do sistema > (tem a ver com isdn o qual eu nao tenho). Reinicializei o sistema e continua > aparecendo uma porta aberta, abaixo de 1024 (agora em 884) com servico > desconhecido. > Eis o nmap localhost: > > Starting nmap V. 3.10ALPHA4 ( www.insecure.org/nmap/ ) > Interesting ports on quiron (127.0.0.1): > (The 1596 ports scanned but not shown below are in state: closed) > Port State Service > 9/tcp open discard > 13/tcp open daytime > 21/tcp open ftp > 25/tcp open smtp > 37/tcp open time > 111/tcp open sunrpc > 113/tcp open auth > 515/tcp open printer > 884/tcp open unknown > > Nmap run completed -- 1 IP address (1 host up) scanned in 2.571 seconds > > Muito bem, dizei uma so palavra e o sistema sera salvo, caso contrario, > eu comeco hoje mesmo a reintalar tudo!!! :-) > > Abraco > > Claudio > _______________________________________________________________________ > Busca Yahoo! > O servico de busca mais completo da Internet. O que voce pensar o Yahoo! encontra. > http://br.busca.yahoo.com/ > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
