Nach einem erfolgreichen Angriff auf unseren Testserver wurde ein weiterer FTP-Server installiert. Dies haben wir jedoch bemerkt und den Server wieder entfernt. Nun bleibt jedoch der Port 21 vom Prozess "System" belegt. Wie kann dies geändert werden?
T-Rex keypac „Port 21 wird von dem Prozess "System" / PID 8 belegt -> wie wird“
Neu starten.
keypac T-Rex „Neu starten.“
port bleibt belegt. wird dies in der registry festgelegt?
HADU keypac „Port 21 wird von dem Prozess "System" / PID 8 belegt -> wie wird“
Der Server wurde gehackt?
Das ist ein Testserver?
Wo ist das Problem: platt machen, neu installieren.
Lesestoff:
http://www.microsoft.com/germany/ms/technetdatenbank/overview.asp?siteid=600230
http://www.cert.org/security-improvement/practices/p051.html
ftp://ftp.rfc-editor.org/in-notes/rfc2504.txt
Gruß
HADU
