Lipetsk *nix Association Forum Lipetsk *nix Association Forum
Новости:
 
*
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?
28 Марта 2024, 20:21:06


Войти


Страниц: 1 [2]   Вниз
  Печать  
Автор Тема: Что это было?  (Прочитано 19453 раз)
0 Пользователей и 1 Гость смотрят эту тему.
RemDerBauer
Rebuild world
Глобальный модератор
*****

Карма: 14
Сообщений: 1886


Ubuntu forever


Награды
« Ответ #15 : 27 Марта 2008, 10:22:15 »

бгггг))) отпишем ему какую-нить бяку?)) пару руткитов там или типа того?))
Записан

Мы говорим Linux, подразумеваем Ubuntu......
Леголегс
Гуру
******

Карма: 18
Сообщений: 1006


Fedora 12 x86_64


Награды
« Ответ #16 : 27 Марта 2008, 10:35:13 »

Как интересно. Я вижу только модем.
# nmap -F 172.24.160.119

Starting Nmap 4.52 ( http://insecure.org ) at 2008-03-27 10:52 MSK
Interesting ports on 172.24.160.119:
Not shown: 1271 closed ports
PORT     STATE    SERVICE
21/tcp   filtered ftp
23/tcp   filtered telnet
80/tcp   filtered http
8080/tcp filtered http-proxy

Nmap done: 1 IP address (1 host up) scanned in 21.668 seconds
Записан

[ Мой FTP ftp://legolegs.homelinux.net ]
[ Репозиторий Fedora http://fedora.leschat.net/ ]
[ Репозиторий Ubuntu http://ubuntu.leschat.net/ ]
Леголегс
Гуру
******

Карма: 18
Сообщений: 1006


Fedora 12 x86_64


Награды
« Ответ #17 : 27 Марта 2008, 10:55:06 »

Товарищи, проnmapте меня плиз.
Записан

[ Мой FTP ftp://legolegs.homelinux.net ]
[ Репозиторий Fedora http://fedora.leschat.net/ ]
[ Репозиторий Ubuntu http://ubuntu.leschat.net/ ]
all
Небритый одмин
*****

Карма: 2
Сообщений: 730


Windows Vista Power Pack 2008)))


Награды
« Ответ #18 : 27 Марта 2008, 12:37:48 »

Starting Nmap 4.20 ( http://insecure.org ) at 2008-03-27 12:58 MSK
Interesting ports on 172.24.160.119:
Not shown: 1688 closed ports
PORT     STATE    SERVICE
21/tcp   filtered ftp
23/tcp   filtered telnet
25/tcp   filtered smtp
80/tcp   filtered http
135/tcp  filtered msrpc
445/tcp  filtered microsoft-ds
1080/tcp filtered socks
3128/tcp filtered squid-http
8080/tcp filtered http-proxy

у тя скорей всего в бридже модем работает поэтому все и видно...

и зачем у тя кст 2 прокси висит? (3128 8080)
Записан

all-all-blog.blogspot.com - мысли о пингвинах, паяльниках и др. интересной хрени.
Леголегс
Гуру
******

Карма: 18
Сообщений: 1006


Fedora 12 x86_64


Награды
« Ответ #19 : 27 Марта 2008, 12:51:43 »

.160.119 - это не я, это хакер, который логинился ко мне рутом. Мой айпи в подписи.
Записан

[ Мой FTP ftp://legolegs.homelinux.net ]
[ Репозиторий Fedora http://fedora.leschat.net/ ]
[ Репозиторий Ubuntu http://ubuntu.leschat.net/ ]
all
Небритый одмин
*****

Карма: 2
Сообщений: 730


Windows Vista Power Pack 2008)))


Награды
« Ответ #20 : 27 Марта 2008, 13:07:54 »

так долго времени копать нету, но так скан циклится
если указывать непосрпедственно порты то 21 открыт 22 и 23 защище но открыты
вчем то напоминает ситуацию с udp.
Записан

all-all-blog.blogspot.com - мысли о пингвинах, паяльниках и др. интересной хрени.
lSDSamurai
Новичек
*

Карма: 0
Сообщений: 7

Mandriva 2008\ WinXP


Награды
« Ответ #21 : 08 Апреля 2008, 22:00:36 »

в данном случае первым делом надо было last глянуть, и всё сразу бы стало понятным, после таких похождений надо было в отдел К щаявление написать  Улыбка чтобы шалуну жизнь мёдом не казалась  Смеющийся
пысы: ни кто не знает инженерку в 4.09b прошивки для DES-3526
Тебя интересует именно 4.09b? 5.01.B09 более интересная прошивочка. Если что пиши в личку, может смогу тебе чем то помочь.
Записан
shalun
Никсоид
****

Карма: 8
Сообщений: 274


Семерка, хрюша и Debian


Награды
« Ответ #22 : 08 Апреля 2008, 22:10:18 »

чтобы шалуну жизнь мёдом не казалась  Смеющийся
А ты считаешь что она мне кажется медом?
Записан
lSDSamurai
Новичек
*

Карма: 0
Сообщений: 7

Mandriva 2008\ WinXP


Награды
« Ответ #23 : 08 Апреля 2008, 22:13:51 »

Цитата: shalun
А ты считаешь что она мне кажется медом?
Не бери в голову  Смеющийся
Записан
Леголегс
Гуру
******

Карма: 18
Сообщений: 1006


Fedora 12 x86_64


Награды
« Ответ #24 : 09 Апреля 2008, 15:24:58 »

Цитировать
в данном случае первым делом надо было last глянуть
Среди взломщиков вообще-то принято чистить за собой. Не спроста у меня в /var/log/messages нет подорительного ничего, а в аудите есть.
Записан

[ Мой FTP ftp://legolegs.homelinux.net ]
[ Репозиторий Fedora http://fedora.leschat.net/ ]
[ Репозиторий Ubuntu http://ubuntu.leschat.net/ ]
Страниц: 1 [2]   Вверх
  Печать  
 
Перейти в:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.21 | SMF © 2011, Simple Machines

Valid XHTML 1.0! Valid CSS! Dilber MC Theme by HarzeM