> Уйма приложений, открывая коннект на верхних портах, начинает брать
> порты от 1024 вверх, поэтому, 1025 чаще всего будет занят.
> Так что, название скорее всего не содержит информации о том, что все-таки
> происходит...
> Что же касается _входящего_ коннекта на ssh с неизвестного адреса,
> то, наверное, стоило, кроме netstat посмотреть в этот момент "who".
> Если этот адрес виден, как входящий, то можно подумать о том, кто это такой,
who (w) я устественно смотрел, естественно никого не увидел, поэтому сюда
и написал - не совсем же я бестолковый :)
Нету там никого. :((
> Если же "who" не показывает никаких сторонних коннектов, то, машина
> практически с гарантией подломлена и основные команды подменены...
И как быть с ним ? Что попробовать сделать посоветуете ?
> > FreeBSD 2.2.5, ssh2.
> qpopper открытый "в мир" есть? Версия не 2.41 случаем?
[am@hit am]$ telnet ns pop-3
Trying 195.133.132.66...
telnet: Unable to connect to remote host: Connection refused
[am@hit am]$ telnet ns ftp
Trying 195.133.132.66...
Connected to ns.inetcomm.net.
Escape character is '^]'.
220 ns.podolsk.ru FTP server (Version wu-2.4.2-VR17(1) Thu Apr 8 18:43:35
MSD 1999) ready.
Вот что есть. Ну еще апач и squid, inn 1.7.2
WBR, Alexey V.Moiseev, AVM16-RIPN
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
