[AsteriskBrasil] porta 20005 btx

[Eng Eder de Souza]

Claro que sim !


Em solo Linux como root execute:

lsof -i

Com isso você vai ter o nome da aplicação que está rodando, o PID e a porta
por número ou nome do serviço!




Em 11 de julho de 2013 12:06, Eduardo Pereira <edupbar em gmail.com> escreveu:

>  Eder, bom dia!
>
> não tenho serviços de vídeo...
> tentai encontra os processos que estão abrindo estas portas porem não
> encontrei nenhum serviço estranho.
> Existe alguma forma de descobrir o processo especifico desta porta?
>
>
> Em 11-07-2013 11:58, Eng Eder de Souza escreveu:
>
>  Oi Eduardo !
>
> Se você não tem nenhum serviço de videotexto rodando neste servidor é
> motivo para ficar preocupado, veja alguns serviços que rodam nesta porta :
>
>   20005 tcp trojan MoSucker trojan *SG*  20005 tcp trojan [trojan]
> MoSucker *Trojans*  20005 tcp,udp openwebnet OpenWebNet protocol for
> electric network *IANA*  20005 tcp btx xcept4 (Interacts with German
> Telekom's CEPT videotext service) *SANS*  20005 tcp Mosucker [trojan]
> Mosucker *SANS*  20005 tcp btx xcept4 (Interacts with German Telekom's
> CEPT videotext service) *Nmap*
>
>
> A porta 729 também é perigosa, permite descobrir remotamente quais
> serviços rodam em seu servidor !
>
> Ambas podem ser atacadas via DoS, possuem exploits no submundo !
>
> Feche estas portas em seu firewall imediatamente!
>
> Veja quais serviços estão rodando desnecessariamente em mate todos...
>
> Fica complicado saber sem mais detalhes da invasão(logs), se estas foram
> as portas de entrada !
>
>
>
>
> Em 11 de julho de 2013 11:30, Eduardo Pereira <edupbar em gmail.com>escreveu:
>
>> Caros, bom dia!
>>
>> Tive um asterisk invadido e após isso percebi duas portas abertas
>> chamadas netviewdm1 e btx!.
>> Algum conhece estas portas?
>> Fruto do ataque??
>>
>> [root em pbx ~]# nmap 127.0.0.1
>>
>> Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-07-11 11:28
>> BRT
>> Interesting ports on localhost (127.0.0.1):
>> Not shown: 1674 closed ports
>> PORT      STATE SERVICE
>> 80/tcp    open  http
>> 111/tcp   open  rpcbind
>> 443/tcp   open  https
>> 729/tcp   open  netviewdm1
>> 3306/tcp  open  mysql
>> 20005/tcp open  btx?
>>
>> Att
>> _______________________________________________
>> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
>> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
>> Intercomunicadores para acesso remoto via rede IP. Conheça em
>> www.Khomp.com.
>> _______________________________________________
>> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
>> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
>> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
>> _______________________________________________
>> Para remover seu email desta lista, basta enviar um email em branco para
>> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>>
>
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
>
>
> _______________________________________________
> KHOMP: completa linha de placas externas FXO, FXS, GSM e E1;
> Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7;
> Intercomunicadores para acesso remoto via rede IP. Conheça em
> www.Khomp.com.
> _______________________________________________
> ALIGERA – Fabricante nacional de Gateways SIP-E1 para R2, ISDN e SS7.
> Placas de 1E1, 2E1, 4E1 e 8E1 para PCI ou PCI Express.
> Channel Bank – Appliance Asterisk - Acesse www.aligera.com.br.
> _______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20130711/8684f467/attachment-0001.htm