[HaBo]

Nimda05

Anzeige

Hallo!

Kann ich unter Debian irgendwie herausfinden welches Programm welchen Port belegt hat?
Ich bin zur Zeit techn. Admin bei nem Online Radio und der letzte Admin hat sich vom Staub gemacht, nix dokumentiert und pfuscht jetzt zu unseren Ungunsten am System rum. Da ich noch nicht weiß was alles auf den Servern läuft habe ich ein Problem.

Danke und Gruß

Nimda05

bitmuncher

Funktioniert auf jedem Linux/Unix-System.

__________________

prEs

joa mit
netstat -an -tcp
netstat -an -udp

oder du hollst dir nen Portscanner, zb mit nmap

#nmap -sS -sV -p1-65535 localhost für tcp
#nmap -sU -sV -p1-65535 localhost für udp

beavisbee

wie bitmuncher schon erwähnt hat - netstat
http://www.nwlab.net/tutorials/netst...s-netstat.html

oder mit
(als root ausführen, damit du wirklich alles angezeigt bekommst!)


versteh ich das richtig: der hat sich aus dem Staub gemacht und bastelt aber weiterhin an eurem Server rum???

Dann ändert doch bitte als allererstes mal das root-Passwort und falls er nen eigenen User-Account hat, löscht diesen!

logg dich einfach als root ein und gib
ein - dann kannst du ein neues root-passwort setzen...

User-Accounts löschen geht mit
Und solltest du den Job des Admins noch ein Stück machen wollen, dann empfehle ich dir, dich intensiv mit Linux und mit dessen Absicherung zu befassen...

als erstes würde ich z.B. mal schauen, dass man sich nicht per SSH als root einloggen kann, sondern dass es Benutzer-Accounts gibt und nur diese paar User bekommen das Recht, sich per SSH einzuloggen und können dann mit "su" in die root-konsole wechseln...
sollte es auch noch nen VNC-Server geben, der vieleicht nicht unbedingt gebraucht wird, sollte dieser abgeschalten werden, etc.

http://www.debian.org/doc/manuals/se...-debian-howto/