NETSTAT PER INDIVIDUARE INTRUSI - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Security

FireWall e Protezioni

NETSTAT PER INDIVIDUARE INTRUSI

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

securitysis
Starting Member

3 Messaggi

Inserito il - 05/12/2002 : 09:47:08

Ho lanciato il comando netstat su un server connesso a internet come risultato mi trovo delle connessioni aperte su delle porte che cambiano in continuazione e come indirizzo remoto trovo xj.mx.aol[.com]:25 qualcuno ha notizie di cosa puo' essere? grazie

ori
Moderatore

Città: Verona

2043 Messaggi

Inserito il - 05/12/2002 : 14:02:00

Ma, la porta 25 e` quella di SMTP, generalmente, ma non e` detto che sia ancora lui a essere dietro la 25. Non e` che potresti fornire qualche informazione in piu`?

ori
Moderatore

Città: Verona

2043 Messaggi

Inserito il - 06/12/2002 : 17:19:40

Scusa, ma non ho ancora capito se le connessioni partono dal tuo server e vanno sulla porta 25 di xj.mx.aol[.com] o altro.
Se e` cosi`, con un netstat -nap scopri chi sono i servizi locali che puntano alla 25 di xj.mx.aol[.com] (in questo modo scopri sia il pid che il processo che e` all'estremo locale della connessione)

PS: attento a dove scrivi quando fai un quote, perche` sopra hai scritto direttamente nel quote la tua risposta

Edited by - ori on 06/12/2002 17:21:31

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,14 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000