Onderwerp: Nieuw met Iptables en csf --> is deze melding/outgoing een virus of hacked?

Oorspronkelijk geplaatst door ichosting

Kan zijn dat je vps extern gemonitoord wordt en dit een reply van je server is op een verzoek van nagios. Heb je een idee wat er op poort 4444 draait?

Nee geen idee wat er op port 4444 draait, moet nu helaas naar een afspraak.
Probeer te kijken hoe ik hier achter kom begin van de avond.. Ik zal wel google hoe ik dat moet doen, maar als je mij een tip kan geven

Nagios = 5666 ?

Oorspronkelijk geplaatst door janton

Nee geen idee wat er op port 4444 draait, moet nu helaas naar een afspraak.
Probeer te kijken hoe ik hier achter kom begin van de avond.. Ik zal wel google hoe ik dat moet doen, maar als je mij een tip kan geven

Kijk eens met een: netstat -tap

netstat -plnt is iets duidelijker.
geeft gelijk nummertjes ipv naampjes voor poortjes en ip's en users. en alleen de listen poortjes.

Oorspronkelijk geplaatst door Japje

netstat -plnt is iets duidelijker.
geeft gelijk nummertjes ipv naampjes voor poortjes en ip's en users. en alleen de listen poortjes.

Klopt, die is beter idd

Goed ik heb netstat -plnt
uitgevoerd... en zag niks op port 4444.. of althans er waren zo'n 20 tal programma's
Maar geen van deze gebruikte poort 4444

Ik ga mijn vps hosting ook even mailen, of zij hier iets vanaf weten!

Het geen wat je server checkt is de N2 tool van XLSHosting. Als je inlogt op je VPS panel kun je namelijk de statestieken uitlezen van je VPS. Dus de reply die je firewall geeft is geen script of perl script of aanval vanuit binnen/buiten is een monitorings tool van XLShosting.

Je kan dat ip adres dus in je acces list zetten, dit zodat je vps gemonitord kan worden door XLSHosting.

Oorspronkelijk geplaatst door wbakker-letsgoonline

Het geen wat je server checkt is de N2 tool van XLSHosting. Als je inlogt op je VPS panel kun je namelijk de statestieken uitlezen van je VPS. Dus de reply die je firewall geeft is geen script of perl script of aanval vanuit binnen/buiten is een monitorings tool van XLShosting.

Je kan dat ip adres dus in je acces list zetten, dit zodat je vps gemonitord kan worden door XLSHosting.

Helder dus. Toch een reply van een nagios check dan
In dat geval even een csf -a 194.60.207.22

Oorspronkelijk geplaatst door wbakker-letsgoonline

Het geen wat je server checkt is de N2 tool van XLSHosting. Als je inlogt op je VPS panel kun je namelijk de statestieken uitlezen van je VPS. Dus de reply die je firewall geeft is geen script of perl script of aanval vanuit binnen/buiten is een monitorings tool van XLShosting.

Je kan dat ip adres dus in je acces list zetten, dit zodat je vps gemonitord kan worden door XLSHosting.

Je hebt helemaal gelijk, ik ga hem in de acces list zetten.. (scherp opgemerkt!)