Nezvany host (attack)

Vaclav Ovsik Vaclav.Ovsik na i.cz
Úterý Březen 27 10:45:38 CEST 2001


On Tue, Mar 27, 2001 at 08:51:21AM +0200, Martin Duda wrote:
> ten port 30456 je "obliben" na nasem serveru take; vubec porty kolem 30xxx, ale
> take nevim proc. Hledal jsem v /etc/services, ale nic zajimaveho jsem nenasel.
> Pokud by nekdo vedel, tak se ozvete prosim.

Nejak se rozmahaji virusy napadajici Linux pres diry v systemu.
Konkretne napriklad pres BIND:
http://securityportal.com/articles/lion20010323.html
Lion si udajne instaluje backdoory na porty 60008, 33567, 33568.

-- 
	Vaclav Ovsik		email: Vaclav.Ovsik na i.cz
	ICZ a.s.		phone: +420 19 7488511
				fax:   +420 19 7488506



Další informace o konferenci Linux