Werd ich denn jetzt paranoid ?

[Wurzer]

Moinsen Gemeinde,

Ich bin hier irgendwo über folgendes gestolpert (die xxx.xx hab ich gemacht, die sind im Original noch original)

netstat -anp --tcp:

vs209105:~ # netstat -anp --tcp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      -
tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:465             0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      -
tcp        0      0 127.0.0.1:10024         0.0.0.0:*               LISTEN      -
tcp        0      0 127.0.0.1:10025         0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      -
tcp        0   2024 62.75.xxx.xxx:22        212.18.xx.xxx:2892      ESTABLISHED -
tcp        0      0 62.75.xxx.xxx:22        212.18.xx.xxx:2891      ESTABLISHED -

Sagt mal ... ist das nicht eine Scriptkiddy verständliche Anleitung wo sich son echter Hackortz mal dran austoben sollte ?!
Offene Ports und die dazugehörige IP ... ist das jetzt etwas gewagt, oder werde ich jetzt langsam paranoid? Möglicherweise überschätze ich auch hier die destruktive Energie, oder das geistige Niveau, mental pubertierender Computerfreaks....

Aber nachdem jetzt jemand versucht hat meinen Tauchschulserver zu hacken (da kann sich ein jeder kostenlos anmelden) und das noch von einer festen IP aus ... da wundert mich eigentlich nichts mehr ... Treu nach dem Motto "I hacked 127.0.0.1"

Was meint Ihr?
Peter

 

[pesthoernchen]

Ich verstehe nicht was da "schlimm" sein soll? Auf dem Server lauschen einige Dienste und jemand hat sich per SSH auf den Server connected. Rausfinden welcche Ports offen sind kann jeder der einen Portscanner installiert hat.

Gruss C.