Dotaz: porty a sciprty

[Jeason]

chtěl bych se zeptat zda se dá nejákým způsobem zjistit jaky port obsadil jaky bash (deamon primo i s cestou - patch).

a další otázka, pokud vím ze na mašině běží torrent, ale nevím kde - zrejmě nějak "maskovaný", neměl by někdo radu jak ho najít a zlikvidovat .??

děkuji za případné rady

Odpovědi

[luky]

netstat umi vypsat ke kteremu procesu kazdy socket patri (volba -p). spoustu dalsich informaci o tech procesech pak muzete zjitit treba z procfs (tedy z adresare /proc/<pid>/).

torrent muzete logicky detekovat hledanim jeho projevu (cisla portu, obsah sitoveho provozu, pouzivane soubory), pokud je skryty nejakym rootkitem tak, ze je prakticky neviditelny, tak muzete disk pripojit k jinemu zarucene cistemu systemu a pak hledat, pripadne zkusit nejaky odhalovac rootkitu, a pododobne. pro odstraneni nejlepe provest reinstalaci. o konkretnim nastroji pro tento ucel nevim.