da cat de al dreaq poate el sa fie ?
sau poate ca este
faza e ca, daca ii dau killall -9 eventd si dupa aia pstree, tot acolo e,
cu acelasi pid (2) si kreclaimd face la fel (pid 4)
pai faza e ca nu are access nimeni la calculatorul meu, ca nu vine nimeni
la mine acasa sa vada ce fac io si sa-mi puna trojeni, nu am conturi pe
calc. pt. useri.
si prin reteaua asta la care sunt eu legat nu e nimeni atat de bun sa-mi
bage troieni pe calc. de la distanta nu cred ca are sanse pt. ca e atat de
lenta conexiunea cu exteriorul incat cine ar vra sa-mi bage un trojan pe
calc mai bine si-ar doi pumni in ochi si pe pariu ca s-ar simti mai bine
...
Eugen
On Tue, 19 Dec 2000, Ionut Murgoci wrote:
>
>
> bei daca ti-o pus unu un un trojan pe mashina si e pe protu 729 care zici
> tu fii sigur ca nu mai e sertviciu ala logic, nu ? adica si io imi pun
> sshu pe 80 si am www? vrajela ..
> ia si vezi cu un strace ce suge daemonu ala de se pune pe portu cu pricina
> si pe urma urla ca ce e ala eventd ..
> asta e .. ce ebventd .. poa sa se cheme si kk_t-la_kap, chestia cu
> numele procesului dupa cum s-a mai discutat e ca se poate schimba cum vor
> muchciu lui.
>
>
>
> On Tue, 19 Dec 2000 [EMAIL PROTECTED] wrote:
>
> > eu nu am ncftpd ...
> > am doar un proftpd ... si atunci cine asculta pe portul 729 ?
> > nu am gasit nimic prin /usr/src/linux/Documentation despre kreclaimd, si
> > nici despre eventd...
> >
> > si faza misto e ca am dat pentru moment DROP la pachetele care vin pe 729
> > si pleaca pe portul asta ... si dupa un reboot s-a mutat pe alt port :)
> >
> > misto, nu ?
> >
> > so, a mai intalnit careva faza asta ?
>
>
> da aia care le-o mai fost manarit serveru si le-a bagat un bindshell pe
> nushce port ..
>
> --
> Ionut Murgoci
> Network and System Admin
> Computer Highschool - Iasi
>
>
>
> ---
> Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
> unsubscribe from this list.
>
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
unsubscribe from this list.
