Ma reggel meglepodve tapasztaltam, hogy a netstat kimeneten megjelent
ket ilyen bejegyzes. A rendszer egy debian, es semmi mas dolga, mint
WEB(apache 2) es mail(postfix+courier-imap) szervernek lenni.
tcp 0 0 XX.hu:44690 oslo2.no.eu.undern:ircd ESTABLISHED
tcp 0 0 XX.hu:44354 undernet.it-ss.be:ircd ESTABLISHED
IRC-vel kapcsolatos dolgok emleke sincs telepitve. Az nslookup a ket
cimet nem talalja, a netstat -n altal mutatott ip nem pingelheto.
Iptables altal kitiltva minden, de meg kulon bedrotozva mostmar az IRC
portok is. Es ez a ket mocsok meg mindig ott vigyorog. Megtortekvolna a
reccert? Vagy ez valami zombi? A logokban semmi gyanus. A szokasos SSH
tamadasok, keresorobotok az apache-on, auth.log esemenytelen. Szerintetek?
flodur
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
