Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Tem uma coisa que ta me intrigando...

    meu server de repente começou a scanear na porta 80 vários ips seguidos...ele vai somando semrpe +1 ao numero final do IP.... deêm um look... eu só ainda não cosnegui descobrir qual processo está fazendo isso... parei quase todos mas ainda continua fazendo...

    http://projetos.unimetalcoque.com.br/iptraf.txt

    detalhe que o IP semrpe começa com 200.21.*.* e vai subindo....

  2. #2
    o pitza, dá um netstat --inet -nap e vê ese ele mostra o aplicativo que está fazendo isso.



  3. #3
    Atrás desse server , tem quantas maquina clientes ? pode ser até um terminal gerando isso, com um virus ou coisa do tipo.

  4. #4
    felco
    vc chegou a desabilitar o ip_forward?



  5. Experimente executar o lsof para identificar os arquivos abertos.

    Além disso, procure executar o chrootkit para indentificar um possível rootkit na sua máquina.


    []´s

    Marcos Pitanga






Tópicos Similares

  1. Liberamento de trafego na porta 80
    Por hugofernando no fórum Redes
    Respostas: 2
    Último Post: 06-12-2010, 07:41
  2. Respostas: 1
    Último Post: 06-07-2006, 07:48
  3. Bloquer scan nas portas
    Por gilmarcabral no fórum Servidores de Rede
    Respostas: 3
    Último Post: 15-09-2005, 16:15
  4. Apache ouvindo na porta 80 E 443
    Por barretozol no fórum Servidores de Rede
    Respostas: 3
    Último Post: 02-09-2005, 15:03
  5. Kazaa na porta 80
    Por no fórum Servidores de Rede
    Respostas: 3
    Último Post: 22-07-2003, 10:11

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L