LinuxForum.Fans
Тема

CentOS вешает мой ADSL модем

Автор: Serzh 9 сообщений 2169 просмотров
05.03.2015 10:17 #416509

Товарищи, помогите разобраться. Ситуация: после установки CentOS и сверху Postfix началась байда. Вешается ADSL модем, через который идет инет. Как только отключаю сервер с centos, модем сразу воскрешается. Сетевой монитор показывает 100% загрузку сети по исходящему направлению. Tcpdump показывает постоянную отправку пакетов на адрес 124.228.91.84 порт 7041. Какой-то китайский сервер вроде. Чего вдруг мы туда ломимся?

05.03.2015 10:19 #416510

Может ты вирус себе установил или неправильно настроил Postfix?

05.03.2015 10:24 · отредактировано #416511

Postfix работает корректно вроде, письма идут. Насчет вируса... хз. Поставить или просто может закрыть этот адрес фаерволом?
Кстати, это уже вторая моя попытка установить эту систему. Результат первой был такой же. Правда в первый раз ставил centos 6.5, а сейчас 7.
Опыта с линуксом мало у меня пока. Вот застрял на таком затыке.

05.03.2015 10:25 #416512

Смотри кто шлёт запросы на этот адрес и порт.
Я перенесу тему в раздел сетевых проблем.

05.03.2015 16:02 #416569

Установил ClamAV, он поймал backdoor в /root/.b. Вроде пока все на этом и закончилось.

05.03.2015 16:04 #416570

Как же ты его подцепил?

05.03.2015 16:51 #416575

не знаю. Вообще думал, что в линуксе вирусы редки, видимо ошибся.

05.03.2015 17:02 #416577

Редки. Это ты сам занёс. Небось нашёл хаутушечку по установке чего-нибудь, поставил пару программ не из репозиториев (может даже из исходников) и с её помощью вирус поставил себе.

05.03.2015 17:11 #416578

Дома -- да, редки. На серверах -- увы, не всегда. Защититься можно -- нужно использовать пакеты свежайших версий, либо пакеты с бэкпортами; не открывать рутовый доступ всем кому не лень, проверять ЭЦП пакетов и их файлов. Кроме того, регулярно проверять систему антируткитами, например, rk-hunter. Более эффективные меры - нужно закрывать порты в iptables, переводить, к примеру, SSH на нестандартный порт, использовать fail2ban. Это еще не все, но самое главное - держать голову в активном режиме.

Войдите или зарегистрируйтесь, чтобы ответить.