作者 主題: 請教各位先進…我的主機是否被入侵了?  (閱讀 3213 次)

0 會員 與 1 訪客 正在閱讀本文。

honda888

  • 可愛的小學生
  • *
  • 文章數: 1
    • 檢視個人資料
各位先進大家好:
  最近,小弟reboot主機後,常常會發生原來沒開的port竟然開了→有
512/tcp    filtered    exec
953/tcp    open        rndc  
,而要開的port(如80)竟然沒有開…

  且在top之後,看到如下的訊息…
=========================
    6 root      15   0     0    0     0 SW    0.0  0.0   0:00   0 kscand/DMA
    7 root      15   0     0    0     0 SW    0.0  0.0   0:00   0 kscand/Normal
    8 root      15   0     0    0     0 SW    0.0  0.0   0:00   0 kscand/HighMe
==========================

請問這樣子是被駭了嗎??