abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 19:00 | IT novinky

    Framework [ Next Gen ] Event 2026, dnes v 19:30 společnost Framework na YouTube něco představí.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | Nová verze

    Byl vydán Mozilla Firefox 150.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 150 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Zajímavý software

    Byl představen (reddit, 𝕏) webový prohlížeč Brave Origin. Jedná se webový prohlížeč Brave bez VPN, krypto peněženky a odměn, tj. bez funkcí, ze kterých je vývoj Brave financován. Stojí jednorázově 59,99 dolarů. Verze pro Linux je zdarma.

    Ladislav Hagara | Komentářů: 1
    včera 12:44 | IT novinky

    Tim Cook po 15 letech opustí post generálního ředitele americké technologické společnosti Apple. Od 1. září ho vystřídá John Ternus, který byl dosud odpovědný za hardware. Cook se stane předsedou představenstva. Cook vedl Apple od roku 2011, kdy funkci převzal od zesnulého spoluzakladatele společnosti Stevea Jobse.

    Ladislav Hagara | Komentářů: 1
    včera 12:33 | Humor

    Evropská aplikace na ověřování věku uživatelů lze hacknout během dvou minut, navzdory tvrzením předsedkyně Evropské komise Uršuly von der Leyenové, že je tato aplikace 'technicky připravená pro ostré nasazení' a 'splňuje nejvyšší standardy ochrany osobních údajů na světě'. Zdrojové kódy aplikace byly Bruselem zveřejněny v repozitářích na GitHubu.

    MakeIranBombedAgain❗ | Komentářů: 4
    20.4. 15:33 | IT novinky

    Po 26 letech od protiprávního policejního zásahu, který byl spuštěn na základě podnětu společnosti Microsoft, Obvodní soud pro Prahu 2 rozsudkem potvrdil, že Mironet prokázal významnou část svého nároku na náhradu škody vůči Ministerstvu spravedlnosti ČR. Soudem nyní přiznaná část nároku znamená rekordní odškodné, jaké kdy české soudy přiznaly za nesprávný postup státu. Spor byl rozdělen na několik škod, u pravomocně uzavřených částí

    … více »
    Ladislav Hagara | Komentářů: 28
    20.4. 15:22 | Nová verze

    Lehké desktopové prostředí LXQt bylo vydáno ve verzi 2.4.0. Jde o převážně opravné vydání s drobnými vylepšeními podpory Waylandu.

    |🇵🇸 | Komentářů: 0
    20.4. 12:44 | IT novinky

    Počítačová hra Kingdom Come: Deliverance 2 českého studia Warhorse získala cenu BAFTA v kategorii nejlepší příběh. V konkurenci pěti dalších nominovaných děl porazila i úspěšnou francouzskou hru Clair Obscur: Expedition 33, která v letošním ročníku získala cenu za nejlepší hru roku.

    Ladislav Hagara | Komentářů: 1
    20.4. 12:22 | Komunita

    Projekt KDE oslaví v říjnu 30 let. Matthias Ettrich poslal 14. října 1996 do diskusní skupiny comp.os.linux.misc zprávu, která započala historii projektu. Důležité milníky jsou zobrazeny na časové ose KDE.

    Ladislav Hagara | Komentářů: 3
    20.4. 02:55 | Komunita

    Byly vyhlášeny výsledky letošní volby vedoucí/ho projektu Debian (DPL, Wikipedie). Poprvé povede Debian žena. Novou vedoucí je Sruthi Chandran. Letos byla jedinou kandidátkou. Kandidovala již v letech 2020, 2021, 2024 a 2025. Na konferenci DebConf19 měla přednášku Is Debian (and Free Software) gender diverse enough?

    Ladislav Hagara | Komentářů: 16
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 1373 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Logovanie sieťovej aktivity procesu

    28.3.2015 17:18 pupala | skóre: 21
    Logovanie sieťovej aktivity procesu
    Přečteno: 356×
    Ahojte. Hľadám spôsob, ako dlhodobo monitorovať aký proces sa pripája na iný počítač na port 25. Lovím spam proces a tento nebeží trvalo, takže ho v štandardnom použití lsof -i :25 neviem odhaliť potreboval by som tieto procesy dlhodobo sledovať a logovať, aby som ho zistil. Niečo ako lsof -i:25 v daemon režime. Ďakujem za pomoc.

    Řešení dotazu:


    Odpovědi

    28.3.2015 19:05 snehulak
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    Hm to zní jako úkol pro iptables. Mám dojem, že se tam dá nastavit spuštění skriptu jako akce. Ale přesně nemůžu sloužit.
    28.3.2015 22:15 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    No spíše bych zjištoval, kdo procesy spouští. proces se sám nespustí a pokud mám v systému jen procesy o kterých vím proč běží a co dělají, tak ho musím najít. proces v budoucnu spustí snad jen cron a at a ty mají konfigurace, které je třeba projít. může tam být zrádná položka. a zkontrolovat jestli standardní binárky jsou v pořádku. také to muže být tak že do web serveru byl injektován skript, který tohle dělá a pak zavolání zvně přislušné url akci spustí.
    Jendа avatar 28.3.2015 22:23 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    No spíše bych zjištoval, kdo procesy spouští.
    Uživatelé.
    také to muže být tak že do web serveru byl injektován skript, který tohle dělá a pak zavolání zvně přislušné url akci spustí
    Pokud to je tento případ, tak nejspíš zjistí, že to spustil proces php-fcgi (nebo webserver pokud má modul). To se pak řeší blbě.
    28.3.2015 22:59 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu

    Pokud je to spojení otevřené dostatečně dlouho, což by zrovna v případě SMTP mohlo (některé MTA např. zobrazují banner s několikasekundovou prodlevou a zruší spojení těm, kdo na něj nepočkají), mohlo by stačit v cyklu spouštět

      ss -ntp dport == :25
    

    a pak si ho tam najít. Pokud byste to nechtěl sledovat trvale, ale reagovat jen na navázání nového spojení, tak by šlo použít buď netfilter a target NFLOG nebo libpcap, ale to je oboje trochu složitější.

    Nebo můžete zkusit auditovat syscall connect():

      auditd
      auditctl -a exit,always -S connect
      ausearch -sc connect
    

    Ale zpracování výsledků bude chtít trochu práce.

    1.4.2015 10:30 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    Ďakujem za tento tip. Auditd je vcelku slušné "zviera". S veľkou variabilitou použitia resp. konfigurácie. Na môj problém pomohol, ale teraz sa snažím ho nakonfigurovať na trvalé sledovanie systému. Inak, aby to nevyzeralo, že na serveri nepoužívam nič na sledovanie zmien súborov, tak používam samhain. Len ho nepoužívam na sledovanie zmien v /var/www/virtual kde sa to mení pravidelne. Ale po tomto probléme som nastavil použitie maldet (Linux Malware Detection toolkit) na sken súborov pri uploade cez web server prostredníctvom modsecurity modulu apache. A ešte chcem maldet zavesiť na ftpd, kde tiež pri uploade skontroluje súbory na prítomnosť malware. Ešte raz ďakujem za tip na auditd.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.