/tmp/dd_ssh

August 10th, 2010 by chris

Portscanner der über alte phpmyadmin Versionen eingeschleust wird. Die Datei vm.c wird ebenfalls im tmp Verzeichnis abgelegt.
Process(e) beenden, Dateien löschen, phpmyadmin aktualisieren.

Über netstat -tup sieht man die noch offenen connections zu anderen Servern, die man aber
meines Wissens nicht so eines weiteres abschießen kann. Ich würde daher vorschlagen das Netzwerkinterface neu zu starten.
/etc/init.d/net.eth0 restart

Posted in Gentoo | No Comments »