netstat - Frage zu Status VERBUNDEN

16/02/2010 - 16:57 von Thomas Barth | Report spam
Hallo,
ich hatte heute mit netstat folgende Verbindung auf einem Server entdeckt:

tcp 0 744 lx-xxx01.firmendomain.:ssh 59.21.34.36:37286 VERBUNDEN root
122349842 -

Eine IP-Adresse aus Soul, Korea. Scheinbar ist es einem gelangweilten
Asiaten gelungen, sich per ssh auf dem Server einzuloggen?! Nach einem
Neustart des SSH Daemons gab netstat diese Verbindung nicht mehr an.
Paßwort habe ich sicherheitshalber geàndert. Was ich nicht verstehe,
ist, dass ich keinen entsprechenden User finden konnte. Normalerweise
gibt mir Nagios sofort eine Warnung aus, sobald sich ein User angemeldet
hat. Bedeutet VERBUNDEN nicht eine erfolgreiche Verbindung?

Gruß, Thomas B
 

Lesen sie die antworten

#1 Rainer Kulhanek
16/02/2010 - 17:34 | Warnen spam
Thomas Barth wrote:

Hallo,
ich hatte heute mit netstat


Bedeutet VERBUNDEN nicht eine erfolgreiche Verbindung?



Verbunden im Sinne einer Netzwerkverbindung. Also der SSH-Server
wird "erfolgreich" kontaktiert. Es heisst nicht, das auf der
Anwendungsschicht sich z.B. ein User eingeloggt hat.

Rainer

Brauchst Du wirklich ssh nach draussen?

Wenn Sie die Domain der Mailadresse von "nurfuerspam.de" in "gmx.de"
àndern wird Ihre Mail garantiert gelesen.
Andernfalls könnte Ihre Antwort in der Spamflut untergehen.

Ähnliche fragen