Re(5): Böses Perl Script finden

Böses Perls Script finden (15 Beiträge, 338 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi!

ich hab da seit langem auf unserer Firewall immer wieder Verbindungsversuche nach aussen von unserem Mail/Webserver (Red Hat9). Es dürfte ein Perlscript sein, denn als user zeigt mir "top" "apache" an, und als command "perl". wenn dieses rennt hab ich folgende logeinträge:

Deny tcp src DMZ:Mailserver/47734 dst outside:194.159.164.x/6668
Deny tcp src DMZ:Mailserver/47735 dst outside:195.68.221.x/6668
Deny tcp src DMZ:Mailserver/47736 dst outside:213.48.150.x/6668

usw ... geht aufsteigend alle ports durch ...

insoweit hab ich nachgeforscht, dieser 6668er port dürfte für irc verwendet werden.

mein problem ist nun das ich das script nicht finde ... ich denka ja da der user apache das script ausführt, das es per web gestartet wird, denn es ist nirgends in cron verzeichnet.

gibts etwas das mir den pfad zu dem script liefert ?

danke im *TRÖT*
lg
Amorphis

28.09.2005, 16:03 Uhr - Editiert von Amorphis, alte Version: hier

Re: Böses Perl Script finden (Psychopath am 28.09.2005, 16:09:23)

Re(2): Böses Perl Script finden (Amorphis am 28.09.2005, 16:21:05)

Re(2): Böses Perl Script finden (nico am 28.09.2005, 16:22:08)

Re(3): Böses Perl Script finden (Psychopath am 28.09.2005, 16:25:21)

Re(4): Böses Perl Script finden (nico am 28.09.2005, 16:27:55)

Re: Böses Perl Script finden (nico am 28.09.2005, 16:13:23)

Re(2): Böses Perl Script finden (Amorphis am 28.09.2005, 16:18:57)

Re(3): Böses Perl Script finden (nico am 28.09.2005, 16:21:23)

Re(4): Böses Perl Script finden (Amorphis am 28.09.2005, 16:36:26)

Re(5): Böses Perl Script finden (nico am 28.09.2005, 16:38:02)

Re: Böses Perl Script finden (MG am 28.09.2005, 20:41:18)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung