RootForum Community

Morgen,
Ich hab ein kleines problem *hoffe ich* :?

mir ist gerade aufgefallen das auf meinem vServer Port 222 "Berkeley rshd with SPX auth" offen ist vom root aus sehe ich über netstat nichts
von daheim die kiste gescant ist halt neben den normalen Diensten auch
port 222 dort am laufen [ssh "rsh"]

Google macht mich auch nicht wirklich schlauer tausende portlisten
und http://martybugs.net/smoothwall/puttyvnc.cgi
generele Infos zu rlogin rcp rsh slogin
aber das bringt mich nicht weiter

ps, rkhunter, chkrootkit
hat auch nichts verdächtiges zu tage gebracht die user hab ich auch schon abgeklappert nach ~/.rlogin etc nichts gefunden rsh steht nichtmal in /etc/shells

in den letzten tagen hab ich confixx auf 3.2 geupdatet
pop3 abgeschaft was jetzt über courier-imap leuft
eventuel hängt es ja damit zusammen wobei ich die runtergefahren habe
für einen scan ergebnis bleibt das gleiche

weiss jemand was Port 222 "Berkeley rshd with SPX auth" sein kann ?

gruss

Womit scannst du denn? Was sagt nmap dazu?

Der kleine Tux wrote:weiss jemand was Port 222 "Berkeley rshd with SPX auth" sein kann ?

Adminzugang für den Provider auf das Wirtssystem.

Hallo,

Portscan hab ich mit win "Superscan" gemacht vmware macht kein nmap :?
und richtig installiert hab ich derzeit auch kein linux naja aber ich denke das es nichts anderes zeigen wird als das oben genante
werd mal den Provider fragen ob da wer mit dem rolli vor der Glotze hängt

gruss

Da sich dort ein sshd meldet, ist es wohl so wie Roger Wilco sagt.

Nabend,

ja ich denke auch das Roger Wilco da recht hat
der Port ist zwar immer noch offen aber andere vkisten von dem Provider haben den derzeit auch auf werde noch berichten sobald ich die Antwort auf meine Mail habe.

Danke euch

gruss