Welches Programm auf Welchem Port?

[Nimda05]

Hallo!

Kann ich unter Debian irgendwie herausfinden welches Programm welchen Port belegt hat?
Ich bin zur Zeit techn. Admin bei nem Online Radio und der letzte Admin hat sich vom Staub gemacht, nix dokumentiert und pfuscht jetzt zu unseren Ungunsten am System rum. Da ich noch nicht weiß was alles auf den Servern läuft habe ich ein Problem.

Danke und Gruß

Nimda05

 

[bitmuncher]

man netstat

Funktioniert auf jedem Linux/Unix-System.

 

[prEs]

joa mit
netstat -an -tcp
netstat -an -udp

oder du hollst dir nen Portscanner, zb mit nmap

#nmap -sS -sV -p1-65535 localhost für tcp
#nmap -sU -sV -p1-65535 localhost für udp

 

[beavisbee]

Original von Nimda05
Kann ich unter Debian irgendwie herausfinden welches Programm welchen Port belegt hat?

wie bitmuncher schon erwähnt hat - netstat
http://www.nwlab.net/tutorials/netstat/offene-ports-netstat.html

oder mit

lsof -i

(als root ausführen, damit du wirklich alles angezeigt bekommst!)

Original von Nimda05
...und pfuscht jetzt zu unseren Ungunsten am System rum.

versteh ich das richtig: der hat sich aus dem Staub gemacht und bastelt aber weiterhin an eurem Server rum???

Dann ändert doch bitte als allererstes mal das root-Passwort und falls er nen eigenen User-Account hat, löscht diesen!

logg dich einfach als root ein und gib

passwd

ein - dann kannst du ein neues root-passwort setzen...

User-Accounts löschen geht mit

deluser USERNAME

Und solltest du den Job des Admins noch ein Stück machen wollen, dann empfehle ich dir, dich intensiv mit Linux und mit dessen Absicherung zu befassen...

als erstes würde ich z.B. mal schauen, dass man sich nicht per SSH als root einloggen kann, sondern dass es Benutzer-Accounts gibt und nur diese paar User bekommen das Recht, sich per SSH einzuloggen und können dann mit "su" in die root-konsole wechseln...
sollte es auch noch nen VNC-Server geben, der vieleicht nicht unbedingt gebraucht wird, sollte dieser abgeschalten werden, etc.

http://www.debian.org/doc/manuals/securing-debian-howto/