+ Responder ao Tópico



  1. #1
    Fukui
    Estou com um problema em meu servidor que é o seguinte: a Internet está muito lenta usei o netstat -a e percebi várias conexões com o IP 192.168.55.100 em várias portas e não são 10 ou 20 conexões são mais de 50, e o pior é que não tenho este ip na minha rede muito menos roteado no servidor acho que é algum tipo de trojan ou invasão.
    Já desliguei o hub e deixei só o servidor conectado ao speedy e continua a mesma coisa!!! Portanto não está na minha rede.
    Alguém poderia me ajudar?????

    :?

  2. Efetue um tcpdump:

    tcpdump -i eth1 -n host ip_do_suspeito and port portas_suspeitas

    e veja o que aperece... Isso estácom jeito de vírus na rede :-(!

    mtec :-)






Tópicos Similares

  1. Fui invadido o que fazer?
    Por standart no fórum Segurança
    Respostas: 15
    Último Post: 14-02-2008, 00:03
  2. Defacement - Fui Invadido !
    Por Nunes no fórum Segurança
    Respostas: 7
    Último Post: 19-12-2004, 17:36
  3. Respostas: 20
    Último Post: 12-09-2004, 07:59
  4. eu acho que nao
    Por bouncer no fórum Servidores de Rede
    Respostas: 4
    Último Post: 02-01-2004, 17:31
  5. acho que está infectado.
    Por vandemberg no fórum Servidores de Rede
    Respostas: 3
    Último Post: 23-12-2002, 12:11

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L