作者 主題: 我懷疑是不是被駭了  (閱讀 7059 次)

0 會員 與 1 訪客 正在閱讀本文。

Anonymous

  • 訪客
我懷疑是不是被駭了
« 於: 2002-03-27 19:03 »
小弟是一個linux的新手
我知道沒有完全學會一套系統就隨便架一台server會造成網路安全的危害
但是我只是想要讓我的朋友有地方可以留言可以貼貼照片
但是我發現最近我用來架站的主機會連到奇怪的主機和port
不知道可否請教在這裡的各位大大們
有沒有印象這些port是幹麼用的
如下
我的主機會連到
202.178.245.228  35564
61.59.239.14  64573
我的系統是
RH 7.2
啟用的服務有
sendmail
httpd
Samba
透過PCI BRL-04A分享器連上網路
只開放port 80和21給外界連進來

各位大大是否能提供一些線索
不然小弟的server開得實在有點心虛.....
謝謝各位的回答

hongbala

  • 可愛的小學生
  • *
  • 文章數: 8
    • 檢視個人資料
    • http://www.hongbala.com
我懷疑是不是被駭了
« 回覆 #1 於: 2002-03-27 19:08 »
對不起
我想我禮貌上應該要註冊以後才發問
現在已經註冊了

Anonymous

  • 訪客
我懷疑是不是被駭了
« 回覆 #2 於: 2002-03-28 14:40 »
哦~~ 不一定要註冊才能發問的~~ 您的確非常有禮貌~  ^_^

網路安全的確是個大學問﹐事實上沒人能夠給您一個固定的﹑標準的答案啦。因為這些都是要靠知識﹑靠經驗﹑和靠恆心才能做得好。而且往往是吃力不討好的事情。

我建議您先買本專門討論系統安全的書本回來參考參考。比方說﹕
     旗標出版的 <<Linux 網路安全百寶箱>>

是本不錯的安全入門參考書。

hongbala

  • 可愛的小學生
  • *
  • 文章數: 8
    • 檢視個人資料
    • http://www.hongbala.com
我懷疑是不是被駭了
« 回覆 #3 於: 2002-04-10 23:20 »
我買了那本網路安全百寶箱
並且重新安裝了MDK 8.1
但是遇到了問題
就是我發現有人連到我的主機
我只知道有人連進來了
但是完全不知道該怎麼辦
就連要廣播都不知道要怎麼下指令
可否請教各位大大如果發現有不明人物在我的主機裡
從事不明事件時
應該要怎麼處理
謝謝

x

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
我懷疑是不是被駭了
« 回覆 #4 於: 2002-05-04 10:58 »
試著查看看來源.
將所查看的ip跟port給它關掉看看
在TCP_WRAPPERS裏去設定.
   

ps.我是linux的新手,一起互相加油吧!

x

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
介紹linux安全的網站
« 回覆 #5 於: 2002-05-04 11:01 »
http://safe.ip-market.com/
這裏面有一些安全的設定.看看吧.增加自己一點點的實力.

走卒

  • 實習板主
  • 懷疑的國中生
  • **
  • 文章數: 31
    • 檢視個人資料
我懷疑是不是被駭了
« 回覆 #6 於: 2002-09-10 22:47 »
可以到http://www.snort.org/
去查查這些PORT在幹嘛~~那有一個tcp&udp port的資料庫很完整
企查查看ㄅ~~~^_^
*******************

走卒不停,路卻愈走愈長....

********************