Linux Forum — CentOS вешает мой ADSL модем

Re: CentOS вешает мой ADSL модем

2015-03-05T14:11:20Z

Дома -- да, редки. На серверах -- увы, не всегда. Защититься можно -- нужно использовать пакеты свежайших версий, либо пакеты с бэкпортами; не открывать рутовый доступ всем кому не лень, проверять ЭЦП пакетов и их файлов. Кроме того, регулярно проверять систему антируткитами, например, rk-hunter. Более эффективные меры - нужно закрывать порты в iptables, переводить, к примеру, SSH на нестандартный порт, использовать fail2ban. Это еще не все, но самое главное - держать голову в активном режиме.

Re: CentOS вешает мой ADSL модем

2015-03-05T14:02:55Z

Редки. Это ты сам занёс. Небось нашёл хаутушечку по установке чего-нибудь, поставил пару программ не из репозиториев (может даже из исходников) и с её помощью вирус поставил себе.

Re: CentOS вешает мой ADSL модем

2015-03-05T13:51:05Z

не знаю. Вообще думал, что в линуксе вирусы редки, видимо ошибся.

Re: CentOS вешает мой ADSL модем

2015-03-05T13:04:06Z

Как же ты его подцепил?

Re: CentOS вешает мой ADSL модем

2015-03-05T13:02:33Z

Установил ClamAV, он поймал backdoor в /root/.b. Вроде пока все на этом и закончилось.

Re: CentOS вешает мой ADSL модем

2015-03-05T07:25:34Z

Смотри кто шлёт запросы на этот адрес и порт.
Я перенесу тему в раздел сетевых проблем.

Re: CentOS вешает мой ADSL модем

2015-03-05T07:24:32Z

Postfix работает корректно вроде, письма идут. Насчет вируса... не знаю. Поставить или просто может закрыть этот адрес фаерволом?
Кстати, это уже вторая моя попытка установить эту систему. Результат первой был такой же. Правда в первый раз ставил centos 6.5, а сейчас 7.
Опыта с линуксом мало у меня пока. Вот застрял на таком затыке.

Re: CentOS вешает мой ADSL модем

2015-03-05T07:19:52Z

Может ты вирус себе установил или неправильно настроил Postfix?

CentOS вешает мой ADSL модем

2015-03-05T07:17:29Z

Товарищи, помогите разобраться. Ситуация: после установки CentOS и сверху Postfix началась байда. Вешается ADSL модем, через который идет инет. Как только отключаю сервер с centos, модем сразу воскрешается. Сетевой монитор показывает 100% загрузку сети по исходящему направлению. Tcpdump показывает постоянную отправку пакетов на адрес 124.228.91.84 порт 7041. Какой-то китайский сервер вроде. Чего вдруг мы туда ломимся?