Parece Invasao

stderr
(usa OpenSuSE)

Enviado em 07/10/2007 - 23:20h

Olá amigos

Montei a alguns dias um servidor de internet para minha rede local utilizando para isso, squid e iptables. Esta funcionando corretamente, entretanto nos ultimos dias tento acessar meu servidor via ssh e ele nao aceita e me retorna o erro de conection refused.
Ok, entao basta eu logar direto no console e tudo bem.
Acontece que eu rodei um nmap de um terminal para o servidor e encontrei duas portas NETBUS, acho que sao 12345 e um outro numero que nao recordo agora ( estou muito longe do servidor neste momento).

Sera que houve alguma invasao em meu servidor?

Conto com a ajuda dos amigos.
Obrigado

bl4z3
(usa Debian)

Enviado em 08/10/2007 - 01:35h

Pra liberar SSH de fora use

#iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT

Sobre a porta 12345 veja os processos que estao rodando e procure se alguma veio configurada pra rodar por padrao nesta porta.