|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Kardashevski. 2:5020/400 25 Mar 2003 12:45:13
To : Andy J Takker
Subject : Re: Похоже вирус!!
--------------------------------------------------------------------------------
Andy J Takker wrote:
> Всем привет и удачной охоты!
>
> Похоже я что-то подцепил.
> Сегодня просматриваю messages в /var/log и вижу среди обычных сообщений
> что-то новенькое, а именно:
>
> Mar 23 16:12:55 mail /kernel: file: table is full
> Mar 23 16:12:55 mail last message repeated 11 times
> Вопрос 1. О каком table идет речь?
>
> Mar 23 16:12:55 mail /kernel: pid 86358 (.a), uid 65534: exited on signal 10
> Вопрос 2. Что бы это значило?
>
> Hемедленно бегу в /tmp и вижу двух "красавцев", а именно .a и .uua
> датированных Mar 23 15:23 со слов Касперского это разновидность Linux-червя
> Worm.Linux.Slapper (оказывается во Free ему тоже комфортно :-(
>
> После данного сообщения начинается вот такая вот беда:
>
> Mar 25 01:31:31 mail /kernel: Limiting icmp unreach response from 221 to 200
> packets per second
> Mar 25 01:31:32 mail /kernel: Limiting icmp unreach response from 261 to 200
> packets per second
> Mar 25 01:31:33 mail /kernel: Limiting icmp unreach response from 365 to 200
> packets per second
>
> и так до:
>
> Mar 25 05:36:10 mail /kernel: Limiting icmp unreach response from 221 to 200
> packets per second
> Mar 25 05:36:11 mail /kernel: Limiting icmp unreach response from 229 to 200
> packets per second
> Mar 25 05:36:15 mail /kernel: Limiting icmp unreach response from 209 to 200
> packets per second
> Вопрос 3. Что значит это сообщение дословно?
>
> И уж совсем ни в какие ворота не лезет последнее сообщение:
> Mar 25 11:28:18 mail /kernel: fxp0: promiscuous mode enabled
> Mar 25 11:28:23 mail /kernel: fxp0: promiscuous mode disabled
> Вопрос 4. Возможно-ли удаленно включать и выключать promiscuous mode если
> машина открыта для доступа из интернет только по 25-му порту?
>
> Заранее благодарен всем ответившим!
>
> С наилушими пожеланиями,
> Andy J Takker.
>
>
sockstat -4l и видиш кто что где слушает, ксати про сендмейл тут недавно
алерт пробегал
--- ifmail v.2.15dev5
* Origin: Vostoktelecom (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Похоже вирус!! 
