Enviado em 07/10/2007 - 23:20h
Olá amigos
Montei a alguns dias um servidor de internet para minha rede local utilizando para isso, squid e iptables. Esta funcionando corretamente, entretanto nos ultimos dias tento acessar meu servidor via ssh e ele nao aceita e me retorna o erro de conection refused.
Ok, entao basta eu logar direto no console e tudo bem.
Acontece que eu rodei um nmap de um terminal para o servidor e encontrei duas portas NETBUS, acho que sao 12345 e um outro numero que nao recordo agora ( estou muito longe do servidor neste momento).
Sera que houve alguma invasao em meu servidor?
Conto com a ajuda dos amigos.
Obrigado
Montei a alguns dias um servidor de internet para minha rede local utilizando para isso, squid e iptables. Esta funcionando corretamente, entretanto nos ultimos dias tento acessar meu servidor via ssh e ele nao aceita e me retorna o erro de conection refused.
Ok, entao basta eu logar direto no console e tudo bem.
Acontece que eu rodei um nmap de um terminal para o servidor e encontrei duas portas NETBUS, acho que sao 12345 e um outro numero que nao recordo agora ( estou muito longe do servidor neste momento).
Sera que houve alguma invasao em meu servidor?
Conto com a ajuda dos amigos.
Obrigado
