Új hozzászólás Aktív témák

• #34179 bambano titán Edorn #34175

  Új Válasz 2024-05-28 11:19:40 #34179

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Edorn #34175 üzenetére

  nem szokás kimenő kapcsolatokat logolni egyik linuxon se.
  szerintem nullázd le a gépedet, mert amekkora meló lenne kideríteni, hogy mi csinálta, az nem éri meg.
  max. annyit érdemes, hogy azt a die utasítást megkeresni a php forrásokban, ha nincs nagyon obfuszkálva.

• #34177 urandom0 őstag Edorn #34175

  Új Válasz 2024-05-28 10:32:33 #34177

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  őstag

  LOGOUT blog

  válasz Edorn #34175 üzenetére

  De pontosan mit csinál az a bot? Más szerverek honlapjain próbálkozik 80-as vagy 443-as porton? Vagy SSH-t próbál feltörni? Vagy mit csinál?

  Más szerverek felé irányuló kapcsolat indítható közvetlen a te szervereden futó bináristól, ezt a legkönnyebb észrevenni, nézegesd, hogy milyen processzek futnak a szerveren, milyen kapcsolatoknak nyitnak kifelé (lsof, netstat, ss, tcpdump, wireshark). Valamint állítsd be netfilter/iptables logot, és telepítsd az auditd-ot, és ahhoz is állíts be szabályt.

  Indítható kapcsolat PHP-ból is, vagy bármilyen szerver oldali nyelvből. Ezt nem is tudom, hogy lehetne rendesen logolni, én a php-fpm log_leveljét állítanám maxra. Végső soron persze ez is az oprendszer szintjén fog kijönni.
  Vagy ha más környezeted is van (Nodejs pl.), akkor annál is maxra kell állítani a log_level szintjét.

• #34176 hcl titán Edorn #34175

  Új Válasz 2024-05-28 10:15:37 #34176

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz Edorn #34175 üzenetére

  Wireshark?
  Netstat...? Tcpdump?

Új hozzászólás Aktív témák