ubuntu und komische Verbidung zum nem israelischen rechner

Dieses Thema im Forum "Security Talk" wurde erstellt von sono, 29.08.2005.

  1. sono

    sono Sack Flöhe Hüter

    Dabei seit:
    31.01.2004
    Beiträge:
    1.299
    Zustimmungen:
    0
    Ort:
    http://webfrap.de
    Mein Ubuntu hat städing eine Verbindung zu einem Israelischen Rechner offen .


    xxx-250-129-15.bb.netvision.net.il heißt der Junge.
    Und das ganze geht über Port 3080 , nur hab ich keinen Proxy und nichts . Angeblich ein Unbekannter Dienst. Is mir klar ich kenne ihn nicht .

    Weiß jemand ob ich mir Gedanken machen sollte ?

    Die Verbindung muss von meinerm Rechner aus aufgebaut werden , da ich hinter einem Hardwarerouter ohne Port forwarding auf mich sitze.

    Auf Pings antwortet der Junge auch aber sonst stellt er sich taub.

    Was kann das sein ?
     
  2. Anzeige

    Schau dir mal diesen Ratgeber an. Viele Antworten inkl. passender Shell-Befehle!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
  3. #2 Poldikater, 29.08.2005
    Poldikater

    Poldikater Tuxine

    Dabei seit:
    30.03.2004
    Beiträge:
    253
    Zustimmungen:
    0
    Ort:
    Wien/Niederösterreich
    DEIN Port 3080 oder SEIN Port 3080?
     
  4. sono

    sono Sack Flöhe Hüter

    Dabei seit:
    31.01.2004
    Beiträge:
    1.299
    Zustimmungen:
    0
    Ort:
    http://webfrap.de
    Sein Port ist 3080 , wäre als unter umständen ein Proxy .

    Nur hab ich keinen Eingetragen.

    Ich habe meines Wissens keine Dienste oder Clients mehr am laufen die eine Verbindung nach ausen aufmachen aber die Verbindung besteht immer .

    Selbst nach einem ifdown ifup ist sie sofort wieder da.
     
  5. #4 Poldikater, 29.08.2005
    Poldikater

    Poldikater Tuxine

    Dabei seit:
    30.03.2004
    Beiträge:
    253
    Zustimmungen:
    0
    Ort:
    Wien/Niederösterreich
    hol dir mal aus netstat den lokalen Port.
    dann lsof um herauszufinden welcher Prozess den lokalen Port öffnet...

    Parameter laut man netstat bzw. man lsof
     
  6. sono

    sono Sack Flöhe Hüter

    Dabei seit:
    31.01.2004
    Beiträge:
    1.299
    Zustimmungen:
    0
    Ort:
    http://webfrap.de
    Jetzt bin ich ganz neben der Kappe .

    Mein Netstat zeigt den Jungen gar nicht an ?( .
    Nur Firestarter .

    So langsam hab ich das gefühl das Firestarter nbischen misch verarscht oder selbst telefoniert .
     
  7. tr0nix

    tr0nix der-mit-dem-tux-tanzt

    Dabei seit:
    11.07.2003
    Beiträge:
    1.585
    Zustimmungen:
    0
    Ort:
    Schweiz, Opfikon/Glattbrugg
    Mach mal nen telnet auf seine IP auf den entsprechenden Port! Ggf. siehst du, ob er dort einen Service am laufen hat.

    Ansonsten alles normal auf dem System? .. klingt schon recht verdächtig.
     
  8. theton

    theton Bitmuncher

    Dabei seit:
    27.05.2004
    Beiträge:
    4.820
    Zustimmungen:
    0
    Ort:
    Berlin, Germany
    Ich würde nach allem, was du erzählst, mal nen Tiger über das System laufen lassen. Der sollte dir normalerweise auch ausgeben, welche versteckten Prozesse laufen u.ä.. Mit chkrootkit findet er auch die gängigsten Rootkits.
    Ubuntu baut normalerweise nämlich keine Verbindungen nach aussen auf, die man nicht selbst initiiert und/oder freigegeben hat. Klingt also sehr verdächtig *find*.
     
Thema:

ubuntu und komische Verbidung zum nem israelischen rechner

Die Seite wird geladen...

ubuntu und komische Verbidung zum nem israelischen rechner - Ähnliche Themen

  1. Canonical definiert Ziele für Ubuntu 16.10 »Yakkety Yak«

    Canonical definiert Ziele für Ubuntu 16.10 »Yakkety Yak«: Auf dem derzeit stattfindenden Ubuntu Online Summit (UOS) zur Entwicklung von Ubuntu 16.10 »Yakkety Yak« wurden in der Eröffnungssitzung einige...
  2. Artikel: Ubuntu und Kubuntu 16.04 LTS

    Artikel: Ubuntu und Kubuntu 16.04 LTS: Dieser Artikel beleuchtet die Neuerungen von Ubuntu 16.04 LTS »Xenial Xerus« vor allem in den beiden wichtigsten Desktop-Ausgaben, Unity und KDE....
  3. Ubuntu LTS: Viele Sicherheitslücken ungepatcht

    Ubuntu LTS: Viele Sicherheitslücken ungepatcht: Einem Bericht des Computer-Magazins »ct« zufolge kann die von »Ubuntu LTS« versprochene Langzeitpflege nicht das halten, was sie verspricht. Viele...
  4. Ubuntu loggt sich aus nach aktualisierung auf 16.04

    Ubuntu loggt sich aus nach aktualisierung auf 16.04: Während dem Update auf Ubuntu 16.04 hat sich Ubuntu aufgehängt. Nach 6 Stunden habe ich es abgebrochen. Nach einem Neustart konnte ich mich nicht...
  5. Ubuntu 16.10 soll »Yakkety Yak« heißen

    Ubuntu 16.10 soll »Yakkety Yak« heißen: Ubuntu-Gründer Mark Shuttleworth hat sich für »Yakkety Yak« als Name für die nächste Ubuntu-Version entschieden. Weiterlesen...