Ahoj, pro začátek můžeš (zevnitř virtuálu) spustit:
netstat -nlp | grep 32769
Tím zjistíš, jaký proces poslouchá na daném portu (v posledním sloupci výpisu budeš mít jeho PID a program name). Pak bych spustil `pstree -p`, kde si proces podle PID dohledáš a zjistíš, co ho spustilo. A nakonec ho můžeš přes `kill -9 PID` zabít.
Podle konfigurace je možné, že se ti při dalším restartu opět spustí – proto je dobré jít přes pstree a zkontrolovat, odkud se daný proces spouští a spouštěč případně vyřadit. Teoreticky i dřív, pokud by ho nahazoval např. cron job.
Mimochodem, z toho co píšeš mám podezření, že nemáš korektně nastavený firewall (pokud teda nescanuješ zevnitř localhost). Doporučuju zablokovat všechny příchozí porty, mimo těch, které explicitně povolíš (nezapomeň povolit SSH, ať se neodřízneš).
Honza
pá 22. 9. 2023 v 8:06 odesílatel Živoslav zivoslav@rodokrug.org napsal:
Ahoj,
co je tohle za procesya jak to vypnout?
nmap 111/tcp open rpcbind 32769/tcp open filenet-rpc
systemctl stop rpcbind.socket
ukončí rpcbind na portu 111, ale
32769/tcp open filenet-rpc
tohle běží dál a nevím jaký program to spouští a jak to vypnout. Nemůžu mít server i napadený? Mám tam nějak hacknutý wordpress, možná to s tím souvisí.
díky
Živoslav
Community-list mailing list -- community-list@lists.vpsfree.cz To unsubscribe send an email to community-list-leave@lists.vpsfree.cz