bei daca ti-o pus unu un un trojan pe mashina si e pe protu 729 care zici
tu fii sigur ca nu mai e sertviciu ala logic, nu ? adica si io imi pun
sshu pe 80 si am www? vrajela ..
ia si vezi cu un strace ce suge daemonu ala de se pune pe portu cu pricina
si pe urma urla ca ce e ala eventd ..
asta e .. ce ebventd .. poa sa se cheme si kk_t-la_kap, chestia cu
numele procesului dupa cum s-a mai discutat e ca se poate schimba cum vor
muchciu lui.
On Tue, 19 Dec 2000 [EMAIL PROTECTED] wrote:
> eu nu am ncftpd ...
> am doar un proftpd ... si atunci cine asculta pe portul 729 ?
> nu am gasit nimic prin /usr/src/linux/Documentation despre kreclaimd, si
> nici despre eventd...
>
> si faza misto e ca am dat pentru moment DROP la pachetele care vin pe 729
> si pleaca pe portul asta ... si dupa un reboot s-a mutat pe alt port :)
>
> misto, nu ?
>
> so, a mai intalnit careva faza asta ?
da aia care le-o mai fost manarit serveru si le-a bagat un bindshell pe
nushce port ..
--
Ionut Murgoci
Network and System Admin
Computer Highschool - Iasi
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
unsubscribe from this list.
