[n.....n]

Zeskanowałem swój serwer nmap-em i pojawiły się porty 6666 i 6667 których wcześniej nie było ( ͡° ͜ʖ ͡°)

Host is up (0.20s latency).
Not shown: 995 filtered ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
443/tcp open https
6666/tcp closed irc
6667/tcp closed irc

skąd to się mogło wziąć?

#ubuntu #linux #bezpieczenstwo #hacking

[qqqruqq]

irc

@netxman: zainstalowałeś sE jakiegoś irc, mam nadzieję, że pomogłem ( ͡° ͜ʖ ͡°)

[GaiusBaltar]

@qqqruqq: Albo ktoś mu zainstalował ( ͡° ͜ʖ ͡°)

[dzbanek123]

@netxman: Są "closed", czyli mają inne regułki firewalla niż pozostałe niedostępne porty.

[n.....n]

@qqqruqq: na hoście z którego skanowałem serwer instalowałem irssi, ale nie na tym serwerze
@GaiusBaltar
@dzbanek123

[PrawieJakBordo]

@netxman: na 6666 i 6667 dzialaja serwery IRC, więc jeżeli nie zrobił tego jakiś twój program/serwer ircowy zapewne jesteś częścią jakiegoś botnecika :)

[Zgroza]

@netxman: Ale irssi to client a nie serwer więc nie otwiera tych portów wrzuć lepiej sobie coś ala rkhunter lub lynis. Chyba, że masz serwer IRC ;-)

[n.....n]

@zapoznalem: @PrawieJakBordo: @dzbanek123: @GaiusBaltar: @qqqruqq: jakieś protipy jak to zaudytować? ( ͡° ͜ʖ ͡°)

[mateusza]

@netxman:
1. w jakiej sieci masz ten serwer?
2. skąd go skanowałeś?
3. co pokazuje netstat -lptn | grep 666 na serwerze?

Porty są closed, więc najbardziej prawdopodobne, że jakiś dostawca ruchu wycina ci połączenia z IRC-em...

[mateusza]

jakieś protipy jak to zaudytować? ( ͡° ͜ʖ ͡°)

@netxman: odezwij się na priv

[Zgroza]

@mateusza: o dopiero zwróciłem uwagę na status portów - masz rację.

[n.....n]

@mateusza @Zgroza :

1. Digital Ocean
2. Skanowałem z Ubuntu desktop
3. netstat -lptn | grep 666 uruchomiony na serwerze nie zwraca nic

[Zgroza]

@netxman: no to @mateusza ma rację, Twój provider po prostu wycina porty irca.

[mateusza]

@netxman: jakim poleceniem skanowałeś?

[mateusza]

@netxman: pytanie brzmi czemu w ogóle te zamknięte porty w ogóle pojawiły się na liście... przy najprostszym uruchomieniu nmap pokazuje tylko te otwarte...

[n.....n]

@mateusza: @Zgroza: nmap

sprawdzałem historię logowania przez ssh i nie widać nic ciekawego, uruchomione procesy też wygłądają ok. Mam wyłączone logowanie przez hasło, jest przez public key

[qqqruqq]

@netxman: to miały być heheszki ( ͡° ʖ̯ ͡°)

[mateusza]

@mateusza: @Zgroza: nmap

@netxman: a pokaż iptables-save

[Zgroza]

@mateusza: @netxman: A próbowałeś się łączyć do sieci IRC na te porty?

[n.....n]

@mateusza: @Zgroza: odpaliłem nmap z innego VPS na OVH, a nie z laptopa i nie pojawiają się te porty IRC ( ͡° ͜ʖ ͡°)

już patrzę iptables-save