hello, > Ma reggel meglepodve tapasztaltam, hogy a netstat kimeneten megjelent > ket ilyen bejegyzes. A rendszer egy debian, es semmi mas dolga, mint > WEB(apache 2) es mail(postfix+courier-imap) szervernek lenni. > > tcp 0 0 XX.hu:44690 oslo2.no.eu.undern:ircd ESTABLISHED > tcp 0 0 XX.hu:44354 undernet.it-ss.be:ircd ESTABLISHED
fuser -n tcp 44690 fuser -n tcp 44354 megadja a processzek PID-jeit. ha megvan, es nem tudod mik azok, akkor a /proc/$PID/ alatt korulnezni (kulonosen a maps tartalma...) Ja, es elsonek chkrootkit. :) (persze ha ugyesen tortek, valszeg semmit nem talalsz...) a. _________________________________________________ linux lista - [email protected] http://mlf2.linux.rulez.org/mailman/listinfo/linux
