trojans i linux

Kolegi, da znaete ot kade da si svalia chistachka za trojanski kone za linux?
Imam samnenia che niakolnko konia prepuskat iz komputera mi.
Ili pak sled kato im znam imenata i portovete, kak sobstvenoruchno da gi razkaram??

Thx

netstat e tvoi priatel :)
netstat -np i gledai koi ports sa LISTEN i koia programa polzva toia
port.
drug e momenta che moje da sa ti pachnati raznite mu tam toolsove kato
ps, netstat i t.n.

Ami netstat -np ne pokazva tezi portove.
I ne dava info za listen i t.n.
Kakvo shte reche 'patchnali' - precakali sa netstata za da ne mi pokazva kakvi sa connectionite?
az trojancite gi otkrih s port scan (AAT - advanced administration tools).
ima li niakakvi komandi za ubivane na portovete, ili zabraniavaneto im...

:(

Firewall
za kernel 2.9.x - ipfwadm
2.2.x - ipchains
2.4.x - iptables

Ako mislish che sa te hacknali ima SAMO EDNO RESHENIE
ReINSTALL
s format na diskovete. Ako hackera e pechen - nikoga niama da go otkriesh.
Btw. koi portove sa ti otvoreni?

Linux is like a wigwam - No Windows, No Gates, Apache inside

Ami kak moga da proveria koi portove sa otvoreni?
I eventualno kak da gi zatvoria?


?
(Mersi za pomoshtta koiato mi okazvate momcheta)

[линк] - nmap
fuser -k -n tcp nomera_na_porta

Замисли се обаче за това, което salle ти каза.

bofh

PS. с md5sum можеш да провериш, дали нямаш patch-нати програми. Оригиналните суми можеш да намериш на сайт-а от който си дръпнал дистрибуцията си.

vish s http chkrootkit - [линк]
no ako e nekoi "l33t" sumniavam se da pomogne