我中木马了?请帮忙分析

小fox · 发表于 2004-4-19 15:45:05

RH9.0一台,接入公网,但基本不对外服务.

今天在网络中sniffer,发现和ip为218.66.101.158的机器通讯密切.平均大约5秒要向对方发1M的数据.不可能有这个网段的ip和我通讯

对方端口2221,我这边端口基本在30000以上随时变化.

我想知道到底是什么进程在监听我这边的端口，他到底在干什么？怎么做

dancingpig · 发表于 2004-4-20 12:55:58

用lsof

chinadragon007 · 发表于 2004-4-23 20:09:19

Linux下也有木马吗？？？

ruochen · 发表于 2004-4-23 22:26:11

把你不用的端口都drop

pwpwpw123 · 发表于 2004-4-24 02:00:31

反向连接型的木马，检查数据。
查看是否有shell进程等等。

zonzi · 发表于 2004-4-30 06:05:58

用ethereal来截一下这个端口的包，以后想办法分析一下....
一般不会是加密的....

		自动登录	找回密码
密码			注册