Ahoj, pro začátek můžeš (zevnitř virtuálu) spustit:
netstat -nlp | grep 32769
Tím zjistíš, jaký proces poslouchá na daném portu (v posledním sloupci
výpisu budeš mít jeho PID a program name).
Pak bych spustil `pstree -p`, kde si proces podle PID dohledáš a
zjistíš, co ho spustilo. A nakonec ho můžeš přes `kill -9 PID` zabít.
Podle konfigurace je možné, že se ti při dalším restartu opět spustí –
proto je dobré jít přes pstree a zkontrolovat, odkud se daný proces
spouští a spouštěč případně vyřadit. Teoreticky i dřív, pokud by ho
nahazoval např. cron job.
Mimochodem, z toho co píšeš mám podezření, že nemáš korektně nastavený
firewall (pokud teda nescanuješ zevnitř localhost). Doporučuju
zablokovat všechny příchozí porty, mimo těch, které explicitně povolíš
(nezapomeň povolit SSH, ať se neodřízneš).
Honza
pá 22. 9. 2023 v 8:06 odesílatel Živoslav <zivoslav(a)rodokrug.org> napsal:
Ahoj,
co je tohle za procesya jak to vypnout?
nmap
111/tcp open rpcbind
32769/tcp open filenet-rpc
systemctl stop rpcbind.socket
ukončí rpcbind na portu 111, ale
32769/tcp open filenet-rpc
tohle běží dál a nevím jaký program to spouští a jak to vypnout. Nemůžu mít server i
napadený? Mám tam nějak hacknutý wordpress, možná to s tím souvisí.
díky
Živoslav
_______________________________________________
Community-list mailing list -- community-list(a)lists.vpsfree.cz
To unsubscribe send an email to community-list-leave(a)lists.vpsfree.cz