Требуется консультация/настройка сервера

12
M
На сайте с 01.12.2009
Offline
235
#11
velionep1:
Вот такое сегодня получил тоже , подскажите куда копать , хотелось бы самому разобраться.


Здравствуйте!



К сожалению, вынуждены сообщить Вам, что на Ваш сервер 1xx.xxx.xx.xx поступила жалоба от Датацентра за сканирование портов.



Пожалуйста, сообщите, когда Ваши администраторы будут на месте и смогут локализовать проблему.



Также Вы можете прибегнуть к помощи наших администраторов на основе платного администрирования (в этом случае для наиболее оперативного решения сразу предоставьте root пароль к серверу прямо в этом тикете).



С подробностями жалобы Вы можете ознакомиться ниже.



##########################################################################

# Netscan detected from host 1xx.xxx.xx.xx #

##########################################################################



time protocol src_ip src_port dest_ip dest_port

---------------------------------------------------------------------------

Fri Mar 4 23:01:28 2011 TCP 1xx.xxx.xx.xx 43671 => 192.168.1.102 64866

Fri Mar 4 22:59:40 2011 TCP 1xx.xxx.xx.xx 35499 => 1.2.3.4 443

Fri Mar 4 22:59:43 2011 TCP 1xx.xxx.xx.xx 35499 => 1.2.3.4 443

Странно всё надос мотреть обращайтесь, если будут жалобы.

Администратор Linux,Freebsd. построения крупных проектов.
X2
На сайте с 10.05.2010
Offline
9
#12

Проверяйте /tmp директории

используйте chkrootkit

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий