Fehler bei der Sicherheit?

daniel28

Registered User
Hallo,
ich habe seit längerem ohne Probleme einen Vserver bei s4y. Nun interessiert mich, ob scheinbar Fehler erkennbar sind, an IPTables o.ä. Laufen habe ich einen Apache, einen TOR_Server, einen Proftp und zeitweise psybnc und eggdrop.

Code:
Chain allips (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             localhost.localdomain
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:ftp-data:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:5024
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:9001
ACCEPT     udp  --  anywhere             anywhere            udp spt:domain
ACCEPT     udp  --  anywhere             anywhere            udp spt:ntp
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:smtp flags:!SYN,RST,ACK/SYN
ACCEPT     tcp  --  ka.swsoft.com        anywhere            tcp spt:5224
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:0:1023 flags:!SYN,RST,ACK/SYN
DROP       all  --  anywhere             anywhere

Code:
USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  1504  340 ?        Ss   Aug25   0:05 init [2]
root      5679  0.0  0.0  1564  360 ?        Ss   Aug25   0:01 /sbin/syslogd
root      5691  0.0  0.0 27112  524 ?        SNs  Aug25   0:00 /usr/sbin/spamd --create-prefs --max-children 1 --helper-home-dir -d --pidfil
root      5711  0.0  0.2 28044 14384 ?       SN   Aug25   0:06 spamd child
clamav    6024  0.0  0.0 17444  264 ?        Ss   Aug25   0:03 /usr/sbin/clamd
Debian-   7616  0.0  0.0  8452  496 ?        Ss   Aug25   0:00 /usr/sbin/exim4 -bd -q30m
root      7632  0.0  0.0  1540  112 ?        Ss   Aug25   0:00 /usr/sbin/inetd
root      7827  0.0  0.0  3364  372 ?        Ss   Aug25   0:00 /usr/sbin/sshd
nobody    7836  0.0  0.0  4004  332 ?        Ss   Aug25   0:04 proftpd: (accepting connections)
root      7847  0.0  0.0  1580  244 ?        Ss   Aug25   0:00 /usr/sbin/cron
root     30508  0.0  0.0 24804 3040 ?        Ss   Sep03   0:08 /usr/sbin/apache2 -k start -DSSL
root     12198  0.0  0.0 42828  692 ?        Ss   Sep04   0:00 /usr/sbin/nscd
root     12257  0.0  0.0  6560  636 ?        Ss   Sep04   0:00 /usr/sbin/saslauthd -n 1 -a pam
root     27665  0.0  0.0  2316  760 ?        S    Sep05   0:00 /bin/sh /usr/bin/mysqld_safe
mysql    27724  0.0  0.0 45212 5756 ?        S    Sep05   0:00 /usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-f
root     27725  0.0  0.0  1492  308 ?        S    Sep05   0:00 logger -p daemon.err -t mysqld_safe -i -t mysqld
debian-  24088  0.1  0.1 77196 9008 ?        S    Sep05   2:45 /usr/sbin/tor
www-data 19900  0.3  0.2 31932 13272 ?       S    08:20   0:02 /usr/sbin/apache2 -k start -DSSL
www-data 19902  0.1  0.1 30864 11784 ?       S    08:20   0:01 /usr/sbin/apache2 -k start -DSSL
root     23577  0.0  0.0 14440 1888 ?        Ss   08:24   0:00 sshd: root@pts/0
root     24572  0.0  0.0  2400 1320 pts/0    Ss   08:26   0:00 -bash
root     32260  0.0  0.0  2308  724 pts/0    R+   08:30   0:00 ps aux

Eine andere Frage, brauche ich wirklich nscd? Überflüssiges?

Danke für das Überfliegen,

Bye
 
Last edited by a moderator:
Back
Top