Httpd na nejakem divnem portu

[Vladimir Naprstek]

zkuste netstat -p --protocol inet, ten rekne ktery program (vcetne PID).

Michal Samek napsal(a):
> DD,
> divam se znamemu na firemni serverik kvuli podezreni z exploitu a mam tu
> vec, ktere moc nerozumim.
> 
> Na portu 192 na venkovnim interfacu posloucha httpd, uz to mne mate, 
> podle httpd.conf je listen jenom ve vnitrni siti na portu 80.
> 
> Kdyz se na to telnetem pripojim, tak to vypada jako nejake xmlrpc
> rozhrani, napsal jsem mu Ahoj a on mi na to vysypal, ze method not
> defined nebo nejak tak, vcetne http hlavicek. 
> 
> Neni to nejaka druha instance apache, proste se to objevi a mizi spolu
> se spustenim/vypnutim redhatiho service httpd. Ale nikde v konfiguraci
> nemuzu objevit, ze bych mu povoloval poslouchat na takovem portu a jeste
> navic na venkovni ip. 
> 
> Co to muze byt? md5sum na binarce httpd je spravny, muze to byt nejaky
> hackly modul? Nenapada vas neco? Diky
> 

-- 
Vladimír Náprstek
mail: vladimir.naprstek na scplyn.cz