Ol� pessoal;
Fazendo um verifica��o rotineira em meu servidor de e-mail que est�
rodando com o sendmail verifiquei com o comando netstat -an a seguinte
conex�o:
tcp 0 0 10.0.0.4:4393 67.34.41.18:113
ESTABELECIDA
tcp 0 0 10.0.0.4:4391 67.34.41.18:113
ESTABELECIDA
Achei estranho que como pode ser visto ele est� usando a porta 113 de alguma
maquina remota, aparentemente ele est� enviando um e-mail mas pq na porta
113 ? ser� que � algum tipo de backdoor ?
Com outros comandos peguei o PID dele e verifiquei que � um processo do
sendmail, mas para mim e estranho as portas que ele est� utilizando.
Alguel pode me dar alguma dica ?
[EMAIL PROTECTED] /root]# fuser -n tcp 4393
4393/tcp: 25364
[EMAIL PROTECTED] /root]# ps ax | grep 25364
25364 ? S 0:00 sendmail: startup with
adsl-34-41-18.mia.bellsouth.ne
[EMAIL PROTECTED] /root]#
Falow pessoal, bom trabalho para todos e uma otima semana.
Marco Aur�lio
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
