PDA

View Full Version : HELP wanted

patrickekkel
10 August 2010, 21:13
knip
Arie
10 August 2010, 23:13
sshd: edwin@notty lijkt me je eigen ssh sessie?

Check anders met 'who' wie er op de server ingelogd zijn.

/usr/libexec/openssh/sftp-server lijkt me gewoon een sftp server.

Je kan ook nog rondneuzen in je messages file, bijv. /var/log/messages (debian) op eventueel verdachte zaken.

Actieve connecties checken: netstat -naptu
patrickekkel
11 August 2010, 06:34
knip
Arie
11 August 2010, 10:53
@notty hangt samen met scp (en wss sftp) http://blogs.n1zyy.com/n1zyy/2010/02/14/fyi-rootnotty/

Als je sftp niet gebruikt kan je 't misschien uitschakelen?

En anders, op het moment dat je weer zoiets ziet via ps x, check dan met dat netstat command welk IP daar gebruik van maakt.
patrickekkel
11 August 2010, 16:26
knip