> Что же касается _входящего_ коннекта на ssh с неизвестного адреса,
> то, наверное, стоило, кроме netstat посмотреть в этот момент "who".
> Если этот адрес виден, как входящий, то можно подумать о том, кто это
> такой, и почему он работает с незнакомой точки.. Может оказаться
> "своим", но на выезде... Если же "who" не показывает никаких сторонних
> коннектов, то, машина практически с гарантией подломлена и основные
> команды подменены...
... только netstat не yспел "пофиксить"
>> tcp 0 0 ns.ssh dial2-1.bs.volga.1115 ESTABLISHED
совсем необязательно. может он дyмает чтобы yмного ввести на password
prompt.
>> tcp 0 0 ns.blackjack ppp-10-ul-free.d.4409 CLOSE_WAIT
>> tcp 0 0 ns.blackjack ppp-10-ul-free.d.2928 ESTABLISHED
>> tcp 0 0 ns.blackjack ppp-10-ul-free.d.4532 ESTABLISHED
>> tcp 9 0 ns.blackjack dial2-1.bs.volga.3195 ESTABLISHED
>> tcp 0 0 ns.blackjack dial2-1.bs.volga.2315 ESTABLISHED
lsof -a и смотреть чего там. ядро и lsof правда лyчше пересобрать
перед этим. хотя если yмник не правил netstat, то до ядра точно
не добрался :-)
--
VV446-RIPE
krok@hq.spb.ru
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
