Linux Forum — CentOS вешает мой ADSL модем

Re: CentOS вешает мой ADSL модем

null@example.com (yars) — Thu, 05 Mar 2015 14:11:20 +0000

Дома -- да, редки. На серверах -- увы, не всегда. Защититься можно -- нужно использовать пакеты свежайших версий, либо пакеты с бэкпортами; не открывать рутовый доступ всем кому не лень, проверять ЭЦП пакетов и их файлов. Кроме того, регулярно проверять систему антируткитами, например, rk-hunter. Более эффективные меры - нужно закрывать порты в iptables, переводить, к примеру, SSH на нестандартный порт, использовать fail2ban. Это еще не все, но самое главное - держать голову в активном режиме.

Re: CentOS вешает мой ADSL модем

null@example.com (Vascom) — Thu, 05 Mar 2015 14:02:55 +0000

Редки. Это ты сам занёс. Небось нашёл хаутушечку по установке чего-нибудь, поставил пару программ не из репозиториев (может даже из исходников) и с её помощью вирус поставил себе.

Re: CentOS вешает мой ADSL модем

null@example.com (Serzh) — Thu, 05 Mar 2015 13:51:05 +0000

не знаю. Вообще думал, что в линуксе вирусы редки, видимо ошибся.

Re: CentOS вешает мой ADSL модем

null@example.com (Vascom) — Thu, 05 Mar 2015 13:04:06 +0000

Как же ты его подцепил?

Re: CentOS вешает мой ADSL модем

null@example.com (Serzh) — Thu, 05 Mar 2015 13:02:33 +0000

Установил ClamAV, он поймал backdoor в /root/.b. Вроде пока все на этом и закончилось.

Re: CentOS вешает мой ADSL модем

null@example.com (Vascom) — Thu, 05 Mar 2015 07:25:34 +0000

Смотри кто шлёт запросы на этот адрес и порт.
Я перенесу тему в раздел сетевых проблем.

Re: CentOS вешает мой ADSL модем

null@example.com (Serzh) — Thu, 05 Mar 2015 07:24:32 +0000

Postfix работает корректно вроде, письма идут. Насчет вируса... не знаю. Поставить или просто может закрыть этот адрес фаерволом?
Кстати, это уже вторая моя попытка установить эту систему. Результат первой был такой же. Правда в первый раз ставил centos 6.5, а сейчас 7.
Опыта с линуксом мало у меня пока. Вот застрял на таком затыке.

Re: CentOS вешает мой ADSL модем

null@example.com (Vascom) — Thu, 05 Mar 2015 07:19:52 +0000

Может ты вирус себе установил или неправильно настроил Postfix?

CentOS вешает мой ADSL модем

null@example.com (Serzh) — Thu, 05 Mar 2015 07:17:29 +0000

Товарищи, помогите разобраться. Ситуация: после установки CentOS и сверху Postfix началась байда. Вешается ADSL модем, через который идет инет. Как только отключаю сервер с centos, модем сразу воскрешается. Сетевой монитор показывает 100% загрузку сети по исходящему направлению. Tcpdump показывает постоянную отправку пакетов на адрес 124.228.91.84 порт 7041. Какой-то китайский сервер вроде. Чего вдруг мы туда ломимся?