Ungewöhnliche Verbindungen zum Server von :ircu

[Lord_Icon]

Hi,

netstat zeigt mir ja an, welche Verbindungen zum Server bestehen.

Hier finde ich 3 Verbindungen, die ich nicht zuordnen kann, weil diese mit keinen Dienst (ssh/pop3, etc) verbunden sind.

tcp        0      0 mailserver.webspa:51299 xxx-114-19-234.isp:ircu VERBUNDEN
tcp        0      0 mailserver.webspa:42551 xxx.26.116.152:ircu     CLOSE_WAIT
tcp        0      0 mailserver.webspa:56867 xxx.26.116.152:ircu     VERBUNDEN

Wenn ich "man ircu" eingebe, kennt Linux dieses Programm nicht.
Wiki sagt aber, das

ircu ist der Name eines Open Source IRC-Daemons und wird zum Beispiel auf dem Undernet genutzt.

Nur fraglich, ob das korrekt ist, denn IRC selbst ist nicht installiert.

 

[Roger Wilco]

Wenn ich "man ircu" eingebe, kennt Linux dieses Programm nicht.

Das ist auch nur der Eintrag aus deiner /etc/services Datei.

Laut der offiziellen Port-Liste der IANA sind 6665-6669/tcp und 6665-6669/udp fuer IRCU reserviert.

An deiner Stelle wuerde ich mich auf dem System mal nach ungebetenen Gaesten umsehen...

 

[cosimo.de]

Die Verbindung ist ausgehend.
Das kann auch ein PHP Script u.a. sein!

 

[Lord_Icon]

... sind 6665-6669/tcp und 6665-6669/udp fuer IRCU reserviert...

Also isses das Chat-Programm, was Wiki schon sagte (?)
Aber mit IRC konnte ich damals doch auch (illegale) Datein Sharen.
Oder verwechsel ich da was ?

An deiner Stelle wuerde ich mich auf dem System mal nach ungebetenen Gaesten umsehen...

Tu ich wie ?
SSH Verbindungen sind zur Zeit alle korrekt (also nur ich bin verbunden)
nmap sagt auch nur die gewöhnlichen Port, die ich sonst auch immer offen habe. Also Email/HTTP/SSH.. mehr nicht.

Wie kann ich mich denn noch nach ungebetenen Gästen "umsehen" ?

 

[icemanns]

Du könntest mal deine Logs durchforsten ob da irgendwas unauffälliges vorhanden ist.

 

[wstuermer]

Du könntest die Optionen von netstat ein wenig ausreizen, damit Du auch die PID zu den Prozessen der Verbindungen bekommst, und dich dann mit lsof an diese dranhängen.