Dotaz: W32MyDoom na Unixe?

[ion_cannon]

Pekny den, mam mensi problem s ktorym si neviem rady. V nasej firme mame dva unixove servery, na ktore sa viem prihlasit len s obmedzenymi pravami cez webmin, pretoze ich spravuje provider. Ked ale tieto dva servre preskenujem tak vidim otvorene porty UDP 3127 co je podla mojich info komunukacny port pre backdoor vo W32Mydoom cerve. Viete mi niekto poradit co toto moze znamenat?

Odpovědi

[Haaja]

A podivat se co na tom portu nasloucha? Tam muze byt cokoliv......

[michich]

Nejspíš tam neposlouchá vůbec nic. U UDP je naslouchající aplikace skenováním nerozlišitelná od firewallu, který pakety zahazuje.

[ion_cannon]

ok, ale potom naco je ten port otvoreny?

[michich]

To je právě to, co zpochybňuju.

[ion_cannon]

ok, aj podla mna tam moze byt cokolvek, no porad mi ako to spravit, ked ani neviem aky unix je na to serveri, a ked sa nan prihlasim webminom, vidim len prijate e-maily, ktore mozem vymazat. Ci mam kontaktovat providera nech si to pre istotu presetri?

[Zdeněk Burda]

Jako první krok bych kontaktoval správce stroje, pokud nereaguje tak jeho nadřízeného. Ptát se na podobné věci v diskuzi někde na webu mi připadá skoro zbytečné.

[ion_cannon]

spravna pripomienka :) vdaka