Nach einem erfolgreichen Angriff auf unseren Testserver wurde ein weiterer FTP-Server installiert. Dies haben wir jedoch bemerkt und den Server wieder entfernt. Nun bleibt jedoch der Port 21 vom Prozess "System" belegt. Wie kann dies geändert werden?
HADU keypac „Port 21 wird von dem Prozess "System" / PID 8 belegt -> wie wird“
Der Server wurde gehackt?
Das ist ein Testserver?
Wo ist das Problem: platt machen, neu installieren.
Lesestoff:
http://www.microsoft.com/germany/ms/technetdatenbank/overview.asp?siteid=600230
http://www.cert.org/security-improvement/practices/p051.html
ftp://ftp.rfc-editor.org/in-notes/rfc2504.txt
Gruß
HADU
