díky,

z venku tam je toto

22/tcp    open  ssh
80/tcp    open  http
443/tcp   open  https
32769/tcp open  filenet-rpc

takže jen web, ssh a právě ten podivný port 32769/tcp open  filenet-rpc.

Nevypisuje vůbec id procesu

a pstree ho také nezobrazí.

Je to divné, že?

Tomáš Antecký mi na tento dotaz napsal:

Tak další krok bych asi zkusil https://www.chkrootkit.org/
Ale v této fázi už bych zvažoval reinstall stroje...
T

Bude to teda asi napadené, co?

dík

Živoslav

Ahoj, pro začátek můžeš (zevnitř virtuálu) spustit:

netstat -nlp | grep 32769

Tím zjistíš, jaký proces poslouchá na daném portu (v posledním sloupci
výpisu budeš mít jeho PID a program name).
Pak bych spustil `pstree -p`, kde si proces podle PID dohledáš a
zjistíš, co ho spustilo. A nakonec ho můžeš přes `kill -9 PID` zabít.

Podle konfigurace je možné, že se ti při dalším restartu opět spustí –
proto je dobré jít přes pstree a zkontrolovat, odkud se daný proces
spouští a spouštěč případně vyřadit. Teoreticky i dřív, pokud by ho
nahazoval např. cron job.

Mimochodem, z toho co píšeš mám podezření, že nemáš korektně nastavený
firewall (pokud teda nescanuješ zevnitř localhost). Doporučuju
zablokovat všechny příchozí porty, mimo těch, které explicitně povolíš
(nezapomeň povolit SSH, ať se neodřízneš).

Honza

pá 22. 9. 2023 v 8:06 odesílatel Živoslav <zivoslav@rodokrug.org> napsal:

Ahoj,


co je tohle za procesya jak to vypnout?

nmap
111/tcp   open  rpcbind
32769/tcp open  filenet-rpc

systemctl stop rpcbind.socket

ukončí rpcbind na portu 111, ale


32769/tcp open  filenet-rpc


tohle běží dál a nevím jaký program to spouští a jak to vypnout. Nemůžu mít server i napadený? Mám tam nějak hacknutý wordpress, možná to s tím souvisí.


díky


Živoslav

_______________________________________________
Community-list mailing list -- community-list@lists.vpsfree.cz
To unsubscribe send an email to community-list-leave@lists.vpsfree.cz

_______________________________________________
Community-list mailing list -- community-list@lists.vpsfree.cz
To unsubscribe send an email to community-list-leave@lists.vpsfree.cz