verifica daca binarul tau de ntpd e chiar ntpd. Daca nu e configurat altfel, trebuie sa asculte pe 123/udp din cite imi aduc aminte,
ce ai tu acolo arata ca si cind ntpd-ul e un client care primeste porturi mari 4123x de la un server la care se leaga la 53/udp.
Cum arata /etc/ntp.conf la tine? Ai IP-urile alea private pe acolo?
paul
Dicu Silviu wrote:
sal,
am un server care cind ii dai netstat -nap imi da chestia asta udp 0 0 208.254.29.163:41230 10.16.128.8:53 ESTABLISHED 574/ntpd udp 0 0 208.254.29.163:41231 192.168.1.4:53 ESTABLISHED 574/ntpd
mai are o chestie
udp 0 0 0.0.0.0:46570 0.0.0.0:* 24056/named
ip-urile sint iana reserved.
a mai vazut cineva chestia asta (evental ce rootkit o face ...)
multumesc
=====
Silviu Dicu
__________________________________________________
Do you Yahoo!?
Yahoo! Mail Plus - Powerful. Affordable. Sign up now.
http://mailplus.yahoo.com
---
Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
--
Paul-Gabriel Maravei
Systems Engineer
Cisco Systems
Tel: +40 722 204 907
"Empowering the Internet Generation"
--
---
Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
