linux user group brescia

Luciano Lucini ha scritto:
> Controllando con il commando lsof -P -i per vedere quail porte ho in ascolto
> ho trovato questo processo che non riesco a collegare ad un servizio da me
> attivato.
> Qualcuno mi sa spiegare di cosa si tratta.
> 
>  
> 
> bash      17789 sistema    1u  IPv4  75971       TCP
> server.gruppo:23242->undernet.irc.justedge.net:6667 (ESTABLISHED)
> bash      17789 sistema    2u  IPv4  85677       TCP
> server.gruppo:14627->undernet.vel.net:6667 (ESTABLISHED)
> bash      17789 sistema    3u  IPv4  69558       UDP *:1121
> bash      17789 sistema    4u  IPv4  76956       TCP
> server.gruppo:24228->undernet.vel.net:6667 (ESTABLISHED)
> bash      17789 sistema    5u  IPv4  75422       TCP
> server.gruppo:5930->mesa.az.us.undernet.org:6667 (ESTABLISHED)

temo che ti abbiano sfondato il computer

cerca i rootkit con rkunter o checkrootkit e vedrai cosa e' successo


marco