 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
Узнать кто отправляет пакеты на закрытый порт. 
| Хоббит |
|
|||
|
Эксперт  Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
На сервере ограничены исходящие запросы, открыты только необходимые порты.
В том числе закрыт 443 порт (https). Обращения на закрытый порт логируются. В последнее время кто то в 04:00:13 каждый день отправляет 6 пакетов на некий ип на 443 порт. По ип ничего узнать не смог. Из за регулярности происходящего думал, что крон что-то запускает. Убрал все задания на это время и бекапы тоже. Пакеты все равно идут в это время. Как лучше узнать какой процесс их отправляет? |
|||
|
||||
Загрузка ...
| mihanik |
|
|||
 -=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 13 Всего: 109 |
Хоббит, насколько помню, то можно средствами IPTABLES в свойствах пакета глянуть владельца пакета (что-то типа его PID или GID)...
Я когда про IPTABLES читал, эту главу читал по диагонали... Не нужным это казалось. Это так... На правах идеи. -------------------- Программистами не рождаются, - это родовая травма...   |
|||
|
||||
| Хоббит |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
Отследил методом отключения.
|
|||
|
||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
Хоббит, ну и кто же это был ? твой скрипт ?
не томи  -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0483 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |