firestarter berichten

[Armando23]

Beste allemaal,

Ik heb als extra firewall firestarter geinstalleerd. Opzich wel een mooi programma vind ik maar nu had ik al het uitgaande verkeer geblokkeerd om te kijken wat er nuallemaal uit gaat en nu komt het volgende aan het licht:


Time:Sep 14 02:24:32 Direction: Outbound In: Out:eth0 Port:42348 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:24:41 Direction: Outbound In: Out:eth0 Port:35692 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:24:53 Direction: Outbound In: Out:eth0 Port:42348 Source:83.149.119.20 Destination:61.224.27.137 Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:25:15 Direction: Outbound In: Out:eth0 Port:35692 Source:83.149.119.20 Destination:61.224.27.137 Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:25:37 Direction: Outbound In: Out:eth0 Port:42348 Source:83.149.119.20 Destination:61.224.27.137 Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:26:22 Direction: Outbound In: Out:eth0 Port:35692 Source:83.149.119.20 Destination:61.224.27.137 Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:27:04 Direction: Outbound In: Out:eth0 Port:42348 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:49:28 Direction: Outbound In: Out:eth0 Port:51030 Source:83.149.119.18 Destination:61.224.27.137 Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:49:32 Direction: Outbound In: Out:eth0 Port:43862 Source:83.149.119.18 Destination:61.224.27.137 Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:49:52 Direction: Outbound In: Out:eth0 Port:51030 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:50:03 Direction: Outbound In: Out:eth0 Port:43862 Source:83.149.119.18 Destination:61.224.27.137 Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:50:40 Direction: Outbound In: Out:eth0 Port:51030 Source:83.149.119.18 Destination:61.224.27.137 Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:51:03 Direction: Outbound In: Out:eth0 Port:43862 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 02:52:14 Direction: Outbound In: Out:eth0 Port:51030 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:17:51 Direction: Outbound In: Out:eth0 Port:57375 Source:83.149.119.21 Destination:61.224.27.137 Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:17:56 Direction: Outbound In: Out:eth0 Port:50463 Source:83.149.119.21 Destination:61.224.27.137 Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:18:13 Direction: Outbound In: Out:eth0 Port:57375 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:18:26 Direction: Outbound In: Out:eth0 Port:50463 Source:hoozt.nl Destination:61-224-27-137.dynamic.hinet.net Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:18:57 Direction: Outbound In: Out:eth0 Port:57375 Source:83.149.119.21 Destination:61.224.27.137 Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:19:25 Direction: Outbound In: Out:eth0 Port:50463 Source:83.149.119.21 Destination:61.224.27.137 Length:67 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:20:26 Direction: Outbound In: Out:eth0 Port:57375 Source:83.149.119.21 Destination:61.224.27.137 Length:180 TOS:0x00 Protocol:TCP Service:Unknown
Time:Sep 14 04:21:24 Direction: Outbound In: Out:eth0 Port:50463 Source:83.149.119.21 Destination:61.224.27.137 Length:67 TOS:0x00 Protocol:TCP Service:Unknown


ik vraag me af , welk programma of iets ... deze verzoeken maakt naar zulke poortnrs. Hoe kom ik hier achter ? wat kan het zijn ?

Ik hoop dat iemand me kan helpen hiermee ... k heb net me server totaal opnieuw geinstalleerd en wil niet nog een keertje dat doen omdat er nu iets van is gehackt ofzo :S

gr. Armando

[Xolphin]

Je kunt met " lsof -i :<poort>" zien welk proces welke poort in beslag houd. Als je dus "lsof -i :57375" intikt, zie je het direct. Als je gehacked bent zou het overigens kunnen dat je het niet ziet, maar ik zou er in eerste instantie nog maar even vanuit gaan dat het onschuldig is :).

Succes!

[Armando23]

maaar wat zou zoiets kunnen veroorzaken dan ? een server gaat toch niet zomaar naar een ip adres een verbinding openen op zo'n rare poort ? volgens mij is het ip adres ook nog een dynamische van een ISP ...

ik krijg trouwens niets te zien ... als ik dat commando uitvoer .. .is daar ergens een log bestand van ?

[Xolphin]

Dat je niets te zien krijgt komt denk ik omdat je firewall het verkeer tegen houd, en er ook geen verbinding is. Ik denk wel dat je wat ziet als je je firewall tijdelijk even uit zet. Met het commando netstat kun je zien welke verbindingen er zijn opgebouwd. Het kan van alles zijn, van een rootkit tot een onschuldig tooltje.