[linux-l] trojaner entdecken

[Ivan F. Villanueva B.]

Am Mi, Jan 31, 2007 01:20:00 +0100, Uwe Berger schrieb:
> MoinMoin,
> 
> > Wie kann ich wissen, wer was verschickt.
> >
> vielleicht solltest du erstmal mit netstat nachschauen wohin/woher die Pakete gehen/kommen...?

OK. Was bedeuten folgende Zeilen?

udp        0      0 0.0.0.0:32770           0.0.0.0:*                          
udp        0      0 0.0.0.0:5353            0.0.0.0:*                          
udp        0      0 0.0.0.0:111             0.0.0.0:*                          
udp        0      0 0.0.0.0:631             0.0.0.0:*                          


Warum bleibt die immer stehen?

tcp        0      0 90.186.126.22:51091     192.109.42.8:465        ESTABLISHED


Die war 2 Sekunden da.

tcp        0      0 90.186.249.74:34889     190.75.46.169:9030      ESTABLISHED


Was kann man jetzt machen?

-- 
Iván F. Villanueva B.
A.I. library:   http://www.artificialidea.com
<<<          The European Patent Litigation Agreement (EPLA)          >>>
<<<            will bring Software patents by the backdoor            >>>
<<<                     http://epla.ffii.org/                         >>>