Исходное сообщение
"Открытый порт после взлома" Отправлено sHaggY_caT, 09-Май-10 15:38
>Подскажите, сканирую Nmap-ом ip-адрес, вижу что открыт 21 порт, но netstat -lpn >| grep :21 ничего не выдает. Система взламывалась, от чего смог >вычистил - а эту заразу не могу найти. Как можно обнаружить >что висит на порту? По-моему, Вы занимаетесь тем, чем заниматься нельзя... В нашей практике были взломы систем у новых клиентов (в таком они виде к нам приходили), и мы _никогда_ не пытались вычистить систему от взлома: только пересетап сервера с нуля. корень взломанной системы тарится, и разворачивается в виртуальной машине без доступа во внешний мир, и используется _только_ для изучения способов взлома системы, и потенциальных дыр в Ваших конфигах! При этом Вы должны исключить на 100% вероятность того, что взломщик будет сидеть вместе с Вами в шелле на виртуалке, и издеваться, когда Вы будете изучать взломанную ОС! Заказать сервер в Европе, для временной замены этого, можно за несколько часов. Пожалуйста, не давайте повода кракеру издеваться над Вами и смеяться, не используйте скомпроментированную систему, так как Вы уже никогда не сможете гарантировать ее "чистоту", и того, что вычистив десять троянов, не найдется одиннадцатый, который кракер оставил на самый последний случай, и которым воспользуется только через год-два, когда Ваша бдительность будет совсем усыплена!