Hacker a jeho zjisteni?

Pavel Rauš rqs na cmail.cz
Pátek Říjen 26 10:48:40 CEST 2001


> Zdravim,
>
> nekdo zkusenejsi v linuxu RH 7.1 anglicka verze, jak reagovat na
> podobne pokusy o prunik? Co na portu 7113, 7118 bezi? Kdo se za IP
> adresou 211.101.182.14 skryva a jak to zjistit?
> Diky Zdenek
>
> **** vzpis souboru /etc/secure ****
> Oct 23 13:12:31 gym sshd[7113]: refused connect from 211.101.182.14
> Oct 23 13:14:25 gym sshd[7118]: refused connect from 211.101.182.14
>

jak reagovat?
Omezte si sluzby pro administraci - tj ssh na vase IP pres ipchains.
Porty 7113 a 7118 jsou TCP porty klienta, nikoli serveru. Na tech se proste
pri navazani komnikace dohodl sshd s clientem. Jsou vybrany +-nahodne z
rozsahu 1024-65535. Prectete si neco o TCP/IP

                Pavel Rauš

                www.pcsvet.cz       www.cpan.cz



Další informace o konferenci Linux