Странные порты в ASP Linux 9

sergleo · Отправлено: **12:57, 16-09-2003** | #2

Вопросы:
1. Какие службы запущены?
2. А случаем у вас portcentry не висит? или какие либо ненужные службы? типа service...

Прикрывай все порты FireWall`лом...

Профиль · Отправлено: **23:14, 17-09-2003** | #3

portcentry точно не висит. да и ничего лишнего не запущено....
RedHat 7.3 проверил -всё ок хотя сервисы те же запущены
завтра у знакомого ещё посмотрю - тот же дистриб стоит
ЗЫ список потом выложу - с модемом сто-то не то

sergleo · Отправлено: **23:41, 17-09-2003** | #4

Поставь сhkrootkit - проверь машину могет червяк какой...

Профиль · Отправлено: **00:11, 18-09-2003** | #5

А межет у тебя icq под такими пляшет или какойто манеджер?
Это только предположение.

Профиль · Отправлено: **01:45, 18-09-2003** | #6

Sorry Sorry

он-таки висел. но под именем portsentry......
кстати, что это за фигня? man-a на него нету, что вообще оно делает?

sergleo · Отправлено: **19:21, 18-09-2003** | #7

portsentry - это прога для защиты от любителей из вне сканить твою машину.... определяет по факту сканирования... те сканирование почти всегда идет по первому порту..(1) на стадии SYN а она блокирует любителя...
Существует описание ее работы на русском... при этом она работает в нескольких режимах - у вас тот режим при котором порты держатся открытыми... словно пиглашая любителей все сканить

поищи в инете например на www.opennet.ru по ней доку...

Профиль · Отправлено: **23:19, 18-09-2003** | #8

Ага, типа мышеловки

Thanks

Профиль · Отправлено: **23:37, 18-09-2003** | #9

sergleo
Где ето было чтобы всегда шло по 1 порту

Guest · Отправлено: **23:51, 18-09-2003** | #10

Возьми лубой сканер например XSpaider... LanGuard....
А первый порт - на то он и первый чтоб с него начинать.... например - машина включена или нет....

dmitryst Сообщения: n/a	Профиль \| Цитировать Sorry Sorry он-таки висел. но под именем portsentry...... кстати, что это за фигня? man-a на него нету, что вообще оно делает?
	Отправлено: 01:45, 18-09-2003 \| #6

dmitryst Сообщения: n/a	Профиль \| Цитировать Ага, типа мышеловки Thanks
	Отправлено: 23:19, 18-09-2003 \| #8

glassMonk Сообщения: n/a	Профиль \| Цитировать sergleo Где ето было чтобы всегда шло по 1 порту
	Отправлено: 23:37, 18-09-2003 \| #9