Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

ipchains

[es] :: Linux mreže :: ipchains

[ Pregleda: 4270 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

kajla
Milorad Janković
Beograd

Član broj: 445
Poruke: 909
*.InfoSky.Net



+2 Profil

icon ipchains29.08.2001. u 17:27 - pre 260 meseci
Danas sasvim slucajno stavim:
Code:

$ ipchains -L

i vidim listu svih pravila, ali medju njima vidim dva koja ja uopste
nisam zadao. Naime ta dva prvila koja ja nisam zadao omogucajavu pristup mom komp-u sa adresa 194.xxx.xxx.xxx (ne secam se tacno adrese) i to na bilo kom portu. Pogledam ja /etc/sysconfig/ipchains vidim da ta dva pravila
uopste nisu zadata iz ovog fajla. E sada da li neko moze da objasni sta je u pitanju (koliko se meni cini verovatno je neki program zadao ova pravila,
ali koji?).


poz.
 
Odgovor na temu

tuzlaorg
Istanbul, Turkey

Član broj: 286
Poruke: 285



+1 Profil

icon Re: ipchains29.08.2001. u 22:04 - pre 260 meseci
Citat:
kajla je napisao:
Danas sasvim slucajno stavim:
Code:

$ ipchains -L

i vidim listu svih pravila, ali medju njima vidim dva koja ja uopste
nisam zadao. Naime ta dva prvila koja ja nisam zadao omogucajavu pristup mom komp-u sa adresa 194.xxx.xxx.xxx (ne secam se tacno adrese) i to na bilo kom portu. Pogledam ja /etc/sysconfig/ipchains vidim da ta dva pravila
uopste nisu zadata iz ovog fajla. E sada da li neko moze da objasni sta je u pitanju (koliko se meni cini verovatno je neki program zadao ova pravila,
ali koji?).


poz.


Kajla, neko te hakno... pogledaj sve startup skritpe ;;)) provjeri
`whereis ps`
ls -al ps (gdje ti je god ps)
i vidi datum,
ls -al /bin/login ;;) ako je neki lmse haker onda je zaboravio na datum
eto
 
Odgovor na temu

kajla
Milorad Janković
Beograd

Član broj: 445
Poruke: 909
*.74.EUnet.yu



+2 Profil

icon Re: ipchains30.08.2001. u 10:21 - pre 260 meseci
Citat:

Kajla, neko te hakno... pogledaj sve startup skritpe ;;)) provjeri
`whereis ps`
ls -al ps (gdje ti je god ps)
i vidi datum,
ls -al /bin/login ;;) ako je neki lmse haker onda je zaboravio na datum
eto

Gledao sam datome i ps je 5 April,login je 8 April. (ajde sad malo objasni zasto da gledam datum i to bas ovih fajlova?)
ne znam da li da stavim:
ls -al /etc/rc.d/init.d|grep "ipchains"
Koliko je meni pozanto novo pravlio moze samo da se doda komandama:
ipchains i ipchains-restore.

poz.
 
Odgovor na temu

tuzlaorg
Istanbul, Turkey

Član broj: 286
Poruke: 285



+1 Profil

icon Re: ipchains31.08.2001. u 04:40 - pre 260 meseci
Prijatelju,
Mozda te neko `root`no
 
Odgovor na temu

m r v a

Član broj: 8
Poruke: 1843
*.yubc.net



Profil

icon Re: ipchains02.09.2001. u 20:14 - pre 260 meseci
root je uzet ... to je neminovno ....
Da sad trejsujes uljeza ---> what's the point ??

fixuj skripte, il sta vec , i budi pazljiviji ubuduce l;)
 
Odgovor na temu

stinger
Luka Gerzic
DELTA M, IT Department
DELTA M HQ

Član broj: 126
Poruke: 1099
*.drenik.net

ICQ: 57419599
Sajt: www.gerzic.net


Profil

icon Re: ipchains03.09.2001. u 11:22 - pre 260 meseci
1. skini masinu sa mreze
2. podigni je u term1
3. find / -perm -4001 -print
4. find / -name ".. " -print -xdev
5. find / -name ".*" -print -xdev | cat -v
6. pregledaj /etc/shadow /etc/passwd
7. izlistaj sve logove
8. traceuj tu adresu koju si nasao na listi firewall-a

ima jos ali mislim da ce ti ovo dati delimicnu sliku o tome sta se desava na tvojoj masini, mada ako je postavio neki rootkit .. i zamenio ti vecinu programa, preostaje ti samo fdisk/format... pa sve iz pocetka... :)

 
Odgovor na temu

[es] :: Linux mreže :: ipchains

[ Pregleda: 4270 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.