staging.inyokaproject.org

Unbekannte Dienste auf Ports

Status: Ungelöst | Ubuntu-Version: Ubuntu 10.04 (Lucid Lynx)
Antworten |

neolinuxer

(Themenstarter)

Anmeldungsdatum:
23. August 2010

Beiträge: 8

hallo nochmal,

ich habe also einiges nachgelesen aber das hat nun noch mehr fragen aufgeworfen...also 192.168.1.1 ist mein router, mein pc sollte 192.168.1.2 sein. ich habe beides gescannt und offene ports gefunden...was mich aber auch beunruhigt ist, dass mit netstat eine so lange liste ausgegeben wird, dass man den anfang der ausgabe gar nicht mehr sehen kann, das halte ich für aüsserst merkwürdig, da ich beispiele von netstat-ausgaben gesehen habe, die ganz anders waren. und egal, welchen parameter ich angebe, die ausgabe ist stets die gleiche ellenlange liste, die sich nicht mehr an ihren anfang scrollen lässt. mein router verhält sich seit einiger zeit komisch, d.h. er baut ständig die verbindung neu auf; also er startet in mehr oder weniger regelmässigen abständen neu...ich habe fast das gefühl, dass ich einen dieser "router-trojaner" erwischt habe, auch ist ein firmware update nicht mehr möglich. (die firmware ist datiert auf ende juli und ich weiss, dass ich da keine neue firmware aufgespielt habe.) also denke ich wurde mein router mit meinem pc zu einem bot gemacht.

wie kann ich dies nachweisen, und welche möglichkeiten habe ich jetzt, mein heimnetzwerk zu säubern?

redknight Team-Icon

Moderator & Supporter
Avatar von redknight

Anmeldungsdatum:
30. Oktober 2008

Beiträge: 21863

neolinuxer schrieb:

ich habe beides gescannt und offene ports gefunden...

Und welche? sollen wir das von hier aus sehen? Wenn du die Ergebnisse nicht selbst interpretieren kannst und Hilfe dazu wünschst, musst du sie schon zeigen. Also nmap UND netstat.

was mich aber auch beunruhigt ist, dass mit netstat eine so lange liste ausgegeben wird, dass man den anfang der ausgabe gar nicht mehr sehen kann, das halte ich für aüsserst merkwürdig, da ich beispiele von netstat-ausgaben gesehen habe, die ganz anders waren. und egal, welchen parameter ich angebe, die ausgabe ist stets die gleiche ellenlange liste, die sich nicht mehr an ihren anfang scrollen lässt.

Ohne Angabe, welche Parameter du benutzt hast, kann dir auch da keiner helfen.

mein router verhält sich seit einiger zeit komisch, d.h. er baut ständig die verbindung neu auf; also er startet in mehr oder weniger regelmässigen abständen neu...

Das hat aber nichts mit offenen Ports auf deinem Rechner zu tun. Das kann auch eine Änderung der Dämpfungswerte der Leitung sein.

ich habe fast das gefühl, dass ich einen dieser "router-trojaner" erwischt habe,

Einen was bitte?

auch ist ein firmware update nicht mehr möglich. (die firmware ist datiert auf ende juli und ich weiss, dass ich da keine neue firmware aufgespielt habe.) also denke ich wurde mein router mit meinem pc zu einem bot gemacht.

Oder ein Automatisches Update aufgespielt, bei den Fritz! modellen ist das durchaus üblich, so auch bei den von AVM hergestellten Modellen unter dem Namen des jeweiligen Anbieters.

wie kann ich dies nachweisen, und welche möglichkeiten habe ich jetzt, mein heimnetzwerk zu säubern?

Zuerst mal: Wenn ich das, was du da beschreibst, richtig verstehe, glaubst du, dass jemand ohne sich Zugriff auf deinen Rechner verschafft hat und von da aus dann deinen Router manipuliert hat? Hast du denn das Datum der Firmware mit der offiziellen deines Anbieters verglichen? Welche Anzeichen ausser einigen Verbindungsproblemen im DSL hast du sonst noch?

neolinuxer

(Themenstarter)

Anmeldungsdatum:
23. August 2010

Beiträge: 8

unix  3      [ ]         STREAM     VERBUNDEN     8424     
unix  3      [ ]         STREAM     VERBUNDEN     8421     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8420     
unix  3      [ ]         STREAM     VERBUNDEN     8414     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8413     
unix  3      [ ]         STREAM     VERBUNDEN     8407     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8406     
unix  3      [ ]         STREAM     VERBUNDEN     8405     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8404     
unix  3      [ ]         STREAM     VERBUNDEN     8403     /tmp/orbit-xxx/linc-504-0-2ba9223c35cf9
unix  3      [ ]         STREAM     VERBUNDEN     8402     
unix  3      [ ]         STREAM     VERBUNDEN     8383     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     8382     
unix  3      [ ]         STREAM     VERBUNDEN     8381     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8380     
unix  3      [ ]         STREAM     VERBUNDEN     8379     /home/xxx/.pulse/6437f701976e9a08b30d7db24c646eb8-runtime/native
unix  3      [ ]         STREAM     VERBUNDEN     8378     
unix  3      [ ]         STREAM     VERBUNDEN     8369     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8368     
unix  3      [ ]         STREAM     VERBUNDEN     8367     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8366     
unix  3      [ ]         STREAM     VERBUNDEN     8361     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8360     
unix  3      [ ]         STREAM     VERBUNDEN     8354     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8351     
unix  3      [ ]         STREAM     VERBUNDEN     8347     /tmp/orbit-xxx/linc-504-0-2ba9223c35cf9
unix  3      [ ]         STREAM     VERBUNDEN     8346     
unix  3      [ ]         STREAM     VERBUNDEN     8345     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8344     
unix  3      [ ]         STREAM     VERBUNDEN     8343     /tmp/orbit-xxx/linc-536-0-461acc7d57454
unix  3      [ ]         STREAM     VERBUNDEN     8342     
unix  3      [ ]         STREAM     VERBUNDEN     8341     /tmp/orbit-xxx/linc-536-0-461acc7d57454
unix  3      [ ]         STREAM     VERBUNDEN     8340     
unix  3      [ ]         STREAM     VERBUNDEN     8339     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     8338     
unix  3      [ ]         STREAM     VERBUNDEN     8332     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8331     
unix  3      [ ]         STREAM     VERBUNDEN     8325     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8324     
unix  3      [ ]         STREAM     VERBUNDEN     8326     /tmp/orbit-xxx/linc-536-0-461acc7d57454
unix  3      [ ]         STREAM     VERBUNDEN     8322     
unix  3      [ ]         STREAM     VERBUNDEN     8318     /tmp/orbit-xxx/linc-51f-0-2ae9023e71365
unix  3      [ ]         STREAM     VERBUNDEN     8317     
unix  3      [ ]         STREAM     VERBUNDEN     8304     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8303     
unix  3      [ ]         STREAM     VERBUNDEN     8302     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8301     
unix  3      [ ]         STREAM     VERBUNDEN     8300     /tmp/orbit-xxx/linc-504-0-2ba9223c35cf9
unix  3      [ ]         STREAM     VERBUNDEN     8299     
unix  3      [ ]         STREAM     VERBUNDEN     8296     /tmp/orbit-xxx/linc-537-0-7e9ed5a9eaab3
unix  3      [ ]         STREAM     VERBUNDEN     8295     
unix  3      [ ]         STREAM     VERBUNDEN     8297     /tmp/orbit-xxx/linc-532-0-ef39c61ebe03
unix  3      [ ]         STREAM     VERBUNDEN     8293     
unix  3      [ ]         STREAM     VERBUNDEN     8292     /tmp/orbit-xxx/linc-532-0-ef39c61ebe03
unix  3      [ ]         STREAM     VERBUNDEN     8291     
unix  3      [ ]         STREAM     VERBUNDEN     8290     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     8289     
unix  3      [ ]         STREAM     VERBUNDEN     8287     /tmp/orbit-xxx/linc-537-0-7e9ed5a9eaab3
unix  3      [ ]         STREAM     VERBUNDEN     8286     
unix  3      [ ]         STREAM     VERBUNDEN     8285     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     8284     
unix  3      [ ]         STREAM     VERBUNDEN     8282     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8281     
unix  3      [ ]         STREAM     VERBUNDEN     8279     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8278     
unix  3      [ ]         STREAM     VERBUNDEN     8277     /tmp/orbit-xxx/linc-532-0-ef39c61ebe03
unix  3      [ ]         STREAM     VERBUNDEN     8276     
unix  3      [ ]         STREAM     VERBUNDEN     8273     /tmp/orbit-xxx/linc-537-0-7e9ed5a9eaab3
unix  3      [ ]         STREAM     VERBUNDEN     8272     
unix  3      [ ]         STREAM     VERBUNDEN     8269     /tmp/orbit-xxx/linc-51f-0-2ae9023e71365
unix  3      [ ]         STREAM     VERBUNDEN     8268     
unix  3      [ ]         STREAM     VERBUNDEN     8267     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     8266     
unix  3      [ ]         STREAM     VERBUNDEN     8265     /tmp/orbit-xxx/linc-51f-0-2ae9023e71365
unix  3      [ ]         STREAM     VERBUNDEN     8264     
unix  3      [ ]         STREAM     VERBUNDEN     8257     /tmp/orbit-xxx/linc-504-0-2ba9223c35cf9
unix  3      [ ]         STREAM     VERBUNDEN     8256     
unix  3      [ ]         STREAM     VERBUNDEN     8255     /tmp/orbit-xxx/linc-538-0-3573fa01b6309
unix  3      [ ]         STREAM     VERBUNDEN     8254     
unix  3      [ ]         STREAM     VERBUNDEN     8253     /tmp/orbit-xxx/linc-538-0-3573fa01b6309
unix  3      [ ]         STREAM     VERBUNDEN     8252     
unix  3      [ ]         STREAM     VERBUNDEN     8251     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     8250     
unix  3      [ ]         STREAM     VERBUNDEN     8248     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8247     
unix  3      [ ]         STREAM     VERBUNDEN     8246     /tmp/orbit-xxx/linc-538-0-3573fa01b6309
unix  3      [ ]         STREAM     VERBUNDEN     8245     
unix  3      [ ]         STREAM     VERBUNDEN     8242     /tmp/orbit-xxx/linc-51f-0-2ae9023e71365
unix  3      [ ]         STREAM     VERBUNDEN     8241     
unix  3      [ ]         STREAM     VERBUNDEN     8236     /tmp/orbit-xxx/linc-504-0-2ba9223c35cf9
unix  3      [ ]         STREAM     VERBUNDEN     8235     
unix  3      [ ]         STREAM     VERBUNDEN     8232     /tmp/orbit-xxx/linc-528-0-74e69fad37778
unix  3      [ ]         STREAM     VERBUNDEN     8231     
unix  3      [ ]         STREAM     VERBUNDEN     8230     /tmp/orbit-xxx/linc-529-0-4c2700b9e6975
unix  3      [ ]         STREAM     VERBUNDEN     8229     
unix  3      [ ]         STREAM     VERBUNDEN     8228     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     8227     
unix  3      [ ]         STREAM     VERBUNDEN     8226     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     8224     
unix  3      [ ]         STREAM     VERBUNDEN     8223     /tmp/orbit-xxx/linc-528-0-74e69fad37778
unix  3      [ ]         STREAM     VERBUNDEN     8222     
unix  3      [ ]         STREAM     VERBUNDEN     8225     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     8221     
unix  3      [ ]         STREAM     VERBUNDEN     8218     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     8217     
unix  3      [ ]         STREAM     VERBUNDEN     8219     /tmp/orbit-xxx/linc-52a-0-1e19a5f75ba1b
unix  3      [ ]         STREAM     VERBUNDEN     8215     
unix  3      [ ]         STREAM     VERBUNDEN     8212     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     8211     
unix  3      [ ]         STREAM     VERBUNDEN     8208     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8207     
unix  3      [ ]         STREAM     VERBUNDEN     8206     /tmp/orbit-xxx/linc-528-0-74e69fad37778
unix  3      [ ]         STREAM     VERBUNDEN     8205     
unix  3      [ ]         STREAM     VERBUNDEN     8203     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8202     
unix  3      [ ]         STREAM     VERBUNDEN     8201     @/dbus-vfs-daemon/socket-Slu5LDA4
unix  3      [ ]         STREAM     VERBUNDEN     8200     
unix  3      [ ]         STREAM     VERBUNDEN     8199     @/dbus-vfs-daemon/socket-MlfypWFh
unix  3      [ ]         STREAM     VERBUNDEN     8198     
unix  3      [ ]         STREAM     VERBUNDEN     8197     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     8196     
unix  3      [ ]         STREAM     VERBUNDEN     8187     /tmp/orbit-xxx/linc-51f-0-2ae9023e71365
unix  3      [ ]         STREAM     VERBUNDEN     8186     
unix  3      [ ]         STREAM     VERBUNDEN     8181     @/dbus-vfs-daemon/socket-xzhdLOpZ
unix  3      [ ]         STREAM     VERBUNDEN     8180     
unix  3      [ ]         STREAM     VERBUNDEN     8179     @/dbus-vfs-daemon/socket-3lqcmqPn
unix  3      [ ]         STREAM     VERBUNDEN     8178     
unix  3      [ ]         STREAM     VERBUNDEN     8174     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8173     
unix  3      [ ]         STREAM     VERBUNDEN     8172     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8171     
unix  3      [ ]         STREAM     VERBUNDEN     8170     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     8169     
unix  3      [ ]         STREAM     VERBUNDEN     8168     /tmp/orbit-xxx/linc-529-0-4c2700b9e6975
unix  3      [ ]         STREAM     VERBUNDEN     8167     
unix  3      [ ]         STREAM     VERBUNDEN     8166     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     8165     
unix  3      [ ]         STREAM     VERBUNDEN     8163     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     8162     
unix  3      [ ]         STREAM     VERBUNDEN     7983     /tmp/orbit-xxx/linc-529-0-4c2700b9e6975
unix  3      [ ]         STREAM     VERBUNDEN     7982     
unix  3      [ ]         STREAM     VERBUNDEN     7969     /tmp/orbit-xxx/linc-51f-0-2ae9023e71365
unix  3      [ ]         STREAM     VERBUNDEN     7968     
unix  3      [ ]         STREAM     VERBUNDEN     7964     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7963     
unix  3      [ ]         STREAM     VERBUNDEN     7928     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7927     
unix  3      [ ]         STREAM     VERBUNDEN     7924     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7923     
unix  3      [ ]         STREAM     VERBUNDEN     7856     /tmp/orbit-xxx/linc-504-0-2ba9223c35cf9
unix  3      [ ]         STREAM     VERBUNDEN     7855     
unix  3      [ ]         STREAM     VERBUNDEN     7853     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7852     
unix  3      [ ]         STREAM     VERBUNDEN     7851     /tmp/orbit-xxx/linc-51f-0-2ae9023e71365
unix  3      [ ]         STREAM     VERBUNDEN     7850     
unix  3      [ ]         STREAM     VERBUNDEN     7846     @/dbus-vfs-daemon/socket-jGa3jBsM
unix  3      [ ]         STREAM     VERBUNDEN     7845     
unix  3      [ ]         STREAM     VERBUNDEN     7844     @/dbus-vfs-daemon/socket-v7zSmCae
unix  3      [ ]         STREAM     VERBUNDEN     7843     
unix  3      [ ]         STREAM     VERBUNDEN     7840     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7839     
unix  3      [ ]         STREAM     VERBUNDEN     7798     @/tmp/.ICE-unix/1217
unix  3      [ ]         STREAM     VERBUNDEN     7797     
unix  3      [ ]         STREAM     VERBUNDEN     7794     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7793     
unix  3      [ ]         STREAM     VERBUNDEN     7782     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7781     
unix  3      [ ]         STREAM     VERBUNDEN     7775     @/dbus-vfs-daemon/socket-mEGg1Fg3
unix  3      [ ]         STREAM     VERBUNDEN     7774     
unix  3      [ ]         STREAM     VERBUNDEN     7776     @/dbus-vfs-daemon/socket-SKefOvzp
unix  3      [ ]         STREAM     VERBUNDEN     7773     
unix  3      [ ]         STREAM     VERBUNDEN     7767     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7766     
unix  3      [ ]         STREAM     VERBUNDEN     7759     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7758     
unix  3      [ ]         STREAM     VERBUNDEN     7757     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7756     
unix  3      [ ]         STREAM     VERBUNDEN     7736     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7735     
unix  3      [ ]         STREAM     VERBUNDEN     7733     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7732     
unix  3      [ ]         STREAM     VERBUNDEN     7731     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7730     
unix  3      [ ]         STREAM     VERBUNDEN     7726     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7725     
unix  3      [ ]         STREAM     VERBUNDEN     7716     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7715     
unix  3      [ ]         STREAM     VERBUNDEN     7713     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7712     
unix  3      [ ]         STREAM     VERBUNDEN     7702     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7701     
unix  3      [ ]         STREAM     VERBUNDEN     7700     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7699     
unix  3      [ ]         STREAM     VERBUNDEN     7694     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7693     
unix  3      [ ]         STREAM     VERBUNDEN     7691     /tmp/orbit-xxx/linc-505-0-6dd0c418758c1
unix  3      [ ]         STREAM     VERBUNDEN     7690     
unix  3      [ ]         STREAM     VERBUNDEN     7687     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7686     
unix  3      [ ]         STREAM     VERBUNDEN     7683     /tmp/orbit-xxx/linc-507-0-79487e916b445
unix  3      [ ]         STREAM     VERBUNDEN     7682     
unix  3      [ ]         STREAM     VERBUNDEN     7680     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7679     
unix  3      [ ]         STREAM     VERBUNDEN     7675     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7674     
unix  3      [ ]         STREAM     VERBUNDEN     7671     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7670     
unix  3      [ ]         STREAM     VERBUNDEN     7665     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7664     
unix  3      [ ]         STREAM     VERBUNDEN     7661     @/tmp/.ICE-unix/1217
unix  3      [ ]         STREAM     VERBUNDEN     7660     
unix  3      [ ]         STREAM     VERBUNDEN     7635     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7634     
unix  3      [ ]         STREAM     VERBUNDEN     7629     /tmp/orbit-xxx/linc-504-0-2ba9223c35cf9
unix  3      [ ]         STREAM     VERBUNDEN     7628     
unix  3      [ ]         STREAM     VERBUNDEN     7625     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7624     
unix  3      [ ]         STREAM     VERBUNDEN     7623     /tmp/orbit-xxx/linc-506-0-586be97e2fc80
unix  3      [ ]         STREAM     VERBUNDEN     7622     
unix  3      [ ]         STREAM     VERBUNDEN     7619     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7618     
unix  3      [ ]         STREAM     VERBUNDEN     7615     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7613     
unix  3      [ ]         STREAM     VERBUNDEN     7612     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7611     
unix  3      [ ]         STREAM     VERBUNDEN     7609     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7608     
unix  3      [ ]         STREAM     VERBUNDEN     7605     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7604     
unix  3      [ ]         STREAM     VERBUNDEN     7601     /tmp/orbit-xxx/linc-50d-0-791a7ed0335
unix  3      [ ]         STREAM     VERBUNDEN     7600     
unix  3      [ ]         STREAM     VERBUNDEN     7597     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7596     
unix  3      [ ]         STREAM     VERBUNDEN     7591     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7590     
unix  2      [ ]         DGRAM                    7589     
unix  3      [ ]         STREAM     VERBUNDEN     7586     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7585     
unix  3      [ ]         STREAM     VERBUNDEN     7579     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7578     
unix  3      [ ]         STREAM     VERBUNDEN     7572     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7571     
unix  3      [ ]         STREAM     VERBUNDEN     7570     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7569     
unix  3      [ ]         STREAM     VERBUNDEN     7567     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7566     
unix  3      [ ]         STREAM     VERBUNDEN     7555     /home/xxx/.pulse/6437f701976e9a08b30d7db24c646eb8-runtime/native
unix  3      [ ]         STREAM     VERBUNDEN     7553     
unix  3      [ ]         STREAM     VERBUNDEN     7547     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7546     
unix  3      [ ]         STREAM     VERBUNDEN     7542     /tmp/orbit-xxx/linc-50b-0-2f68ed124baef
unix  3      [ ]         STREAM     VERBUNDEN     7541     
unix  3      [ ]         STREAM     VERBUNDEN     7538     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7537     
unix  3      [ ]         STREAM     VERBUNDEN     7536     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7535     
unix  3      [ ]         STREAM     VERBUNDEN     7534     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7533     
unix  3      [ ]         STREAM     VERBUNDEN     7464     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7463     
unix  3      [ ]         STREAM     VERBUNDEN     7358     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7357     
unix  3      [ ]         STREAM     VERBUNDEN     7211     @/tmp/.ICE-unix/1217
unix  3      [ ]         STREAM     VERBUNDEN     7210     
unix  3      [ ]         STREAM     VERBUNDEN     7206     /tmp/orbit-xxx/linc-4fb-0-f4a27989e655
unix  3      [ ]         STREAM     VERBUNDEN     7205     
unix  3      [ ]         STREAM     VERBUNDEN     7200     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7199     
unix  3      [ ]         STREAM     VERBUNDEN     7195     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7194     
unix  3      [ ]         STREAM     VERBUNDEN     7193     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7192     
unix  3      [ ]         STREAM     VERBUNDEN     7185     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7184     
unix  3      [ ]         STREAM     VERBUNDEN     7176     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     7175     
unix  3      [ ]         STREAM     VERBUNDEN     7113     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7112     
unix  3      [ ]         STREAM     VERBUNDEN     7099     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7098     
unix  3      [ ]         STREAM     VERBUNDEN     7057     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7056     
unix  3      [ ]         STREAM     VERBUNDEN     7051     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7050     
unix  3      [ ]         STREAM     VERBUNDEN     7047     /tmp/orbit-xxx/linc-4f1-0-206f0a76b9b6e
unix  3      [ ]         STREAM     VERBUNDEN     7046     
unix  3      [ ]         STREAM     VERBUNDEN     7043     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     7042     
unix  3      [ ]         STREAM     VERBUNDEN     7036     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7035     
unix  3      [ ]         STREAM     VERBUNDEN     7033     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     7032     
unix  3      [ ]         STREAM     VERBUNDEN     7024     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     7023     
unix  3      [ ]         STREAM     VERBUNDEN     6901     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     6900     
unix  3      [ ]         STREAM     VERBUNDEN     6898     /tmp/orbit-xxx/linc-4c1-0-72f757bf432e5
unix  3      [ ]         STREAM     VERBUNDEN     6897     
unix  3      [ ]         STREAM     VERBUNDEN     6894     /tmp/orbit-xxx/linc-4ea-0-610767983541f
unix  3      [ ]         STREAM     VERBUNDEN     6893     
unix  3      [ ]         STREAM     VERBUNDEN     6890     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     6889     
unix  3      [ ]         STREAM     VERBUNDEN     6699     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     6698     
unix  3      [ ]         STREAM     VERBUNDEN     6658     @/tmp/dbus-SyLBbv0kJh
unix  3      [ ]         STREAM     VERBUNDEN     6657     
unix  3      [ ]         STREAM     VERBUNDEN     6655     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     6654     
unix  3      [ ]         STREAM     VERBUNDEN     6651     
unix  3      [ ]         STREAM     VERBUNDEN     6650     
unix  3      [ ]         STREAM     VERBUNDEN     6649     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     6648     
unix  3      [ ]         STREAM     VERBUNDEN     6637     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     6636     
unix  3      [ ]         STREAM     VERBUNDEN     6495     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     6494     
unix  3      [ ]         STREAM     VERBUNDEN     6379     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     6378     
unix  3      [ ]         STREAM     VERBUNDEN     5925     @/var/run/hald/dbus-W1ih9OSZCD
unix  3      [ ]         STREAM     VERBUNDEN     5924     
unix  3      [ ]         STREAM     VERBUNDEN     5922     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5921     
unix  3      [ ]         STREAM     VERBUNDEN     5920     @/var/run/hald/dbus-W1ih9OSZCD
unix  3      [ ]         STREAM     VERBUNDEN     5919     
unix  3      [ ]         STREAM     VERBUNDEN     5918     /var/run/acpid.socket
unix  3      [ ]         STREAM     VERBUNDEN     5917     
unix  3      [ ]         STREAM     VERBUNDEN     5912     @/var/run/hald/dbus-W1ih9OSZCD
unix  3      [ ]         STREAM     VERBUNDEN     5901     
unix  3      [ ]         STREAM     VERBUNDEN     5898     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5897     
unix  3      [ ]         STREAM     VERBUNDEN     5888     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5887     
unix  3      [ ]         STREAM     VERBUNDEN     5872     @/var/run/hald/dbus-W1ih9OSZCD
unix  3      [ ]         STREAM     VERBUNDEN     5839     
unix  3      [ ]         STREAM     VERBUNDEN     5805     @/var/run/hald/dbus-W1ih9OSZCD
unix  3      [ ]         STREAM     VERBUNDEN     5684     
unix  3      [ ]         STREAM     VERBUNDEN     5549     @/var/run/hald/dbus-5taMcikiUI
unix  3      [ ]         STREAM     VERBUNDEN     5548     
unix  3      [ ]         STREAM     VERBUNDEN     5525     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5524     
unix  3      [ ]         STREAM     VERBUNDEN     5429     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5428     
unix  3      [ ]         STREAM     VERBUNDEN     5406     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5405     
unix  2      [ ]         DGRAM                    5404     
unix  3      [ ]         STREAM     VERBUNDEN     5401     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5400     
unix  3      [ ]         STREAM     VERBUNDEN     5390     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5389     
unix  3      [ ]         STREAM     VERBUNDEN     5327     @/tmp/gdm-session-PbqoQpfC
unix  3      [ ]         STREAM     VERBUNDEN     5326     
unix  3      [ ]         STREAM     VERBUNDEN     5322     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     5321     
unix  2      [ ]         DGRAM                    5320     
unix  3      [ ]         STREAM     VERBUNDEN     4925     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     4923     
unix  3      [ ]         STREAM     VERBUNDEN     4910     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     4909     
unix  3      [ ]         STREAM     VERBUNDEN     4786     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     4785     
unix  3      [ ]         STREAM     VERBUNDEN     4588     @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     VERBUNDEN     4587     
unix  3      [ ]         STREAM     VERBUNDEN     4460     /var/run/acpid.socket
unix  3      [ ]         STREAM     VERBUNDEN     4459     
unix  2      [ ]         DGRAM                    4336     
unix  2      [ ]         DGRAM                    4095     
unix  2      [ ]         DGRAM                    4083     
unix  2      [ ]         DGRAM                    3991     
unix  3      [ ]         STREAM     VERBUNDEN     3988     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3987     
unix  3      [ ]         STREAM     VERBUNDEN     3948     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3947     
unix  3      [ ]         STREAM     VERBUNDEN     3918     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3917     
unix  2      [ ]         DGRAM                    3858     
unix  3      [ ]         STREAM     VERBUNDEN     3854     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3853     
unix  2      [ ]         DGRAM                    3852     
unix  3      [ ]         STREAM     VERBUNDEN     3847     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3846     
unix  2      [ ]         DGRAM                    3759     
unix  3      [ ]         STREAM     VERBUNDEN     3753     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3752     
unix  3      [ ]         STREAM     VERBUNDEN     3660     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3659     
unix  3      [ ]         STREAM     VERBUNDEN     3644     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3643     
unix  3      [ ]         STREAM     VERBUNDEN     3589     
unix  3      [ ]         STREAM     VERBUNDEN     3588     
unix  2      [ ]         DGRAM                    3569     
unix  3      [ ]         STREAM     VERBUNDEN     3554     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3553     
unix  2      [ ]         DGRAM                    3550     
unix  3      [ ]         STREAM     VERBUNDEN     3498     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     VERBUNDEN     3497     
unix  3      [ ]         STREAM     VERBUNDEN     3492     
unix  3      [ ]         STREAM     VERBUNDEN     3491     
unix  3      [ ]         DGRAM                    2549     
unix  3      [ ]         DGRAM                    2548     
unix  3      [ ]         STREAM     VERBUNDEN     2508     @/com/ubuntu/upstart
unix  3      [ ]         STREAM     VERBUNDEN     2507     
xxx@xxx-desktop:~$ 

das ist zum beispiel diese ellenlange ausgabe von netstat, zum anfang beim befehl kann ich nicht scrollen...egal welche parameter ich mit netstat "bearbeite", z.b. wenn ich nur einen port scanne, dann kommt diese ausgabe

wegen "router-trojaner" : http://blog.trendmicro.de/botnetz-infiziert-ueber-router-und-modems/

ja hab die firmware, die auf dem router ist nicht auf der offiziellen seite gefunden...

andere indikatoren: z.b. finde ich es komisch, dass bei ubuntu die systemüberwachung 64% CPU verschlingt...

redknight Team-Icon

Moderator & Supporter
Avatar von redknight

Anmeldungsdatum:
30. Oktober 2008

Beiträge: 21863

Das heißt, dass du netstat nicht, wie im Wikiartikel empfohlen, mit Parametern aufrufst, um die Ausgabe einzugrenzen sondern dir alle Sockets anzeigen lässt. Den Artikel zu netstat solltest du aber bereits auf Seite 1 dieses Threads verinnerlicht haben.

Und dass die "Systemüberwachung" in der GUI Ressourcen frisst wie nicht mehr klar, weiß man eigentlich nach kurzer Suche hier im Forum. Benutze top oder htop.

Weiter im text: Der Artikel bei Trendmicro spricht davon, dass eine Lücke in Windows ausgenutzt wird. Wie soll die dein Linuxsystem infizieren? Kann man deinen Router von aussen erreichen und amdinistrieren? Wurde dein Passwort geändert? hast du den Router (du hast ja immer noch nicht geantwortet, welches modell es eigentlich ist) per Hotkeys in den Auslieferungszustand versetzen und hast du das bereits getan? Und was genau sindd denn nun, die offenen Ports die du siehst? Wenn du nicht bald etwas ausführlicher antwortest, wirst du keine Hilfe bekommen können.

esi

Anmeldungsdatum:
22. April 2010

Beiträge: 10

und weiss nun jemand was der Port 7547 (dienst unbekannt) genau ist? Kann der bei Nichtgebrauchtwerden geschlossen werden? Was für Anwendungen laufen allenfalls dort drüber?

habe eben noch das dazu gefunden:

cwmp 7547/tcp DSL Forum CWMP cwmp 7547/udp DSL Forum CWMP

um was in der Welt handelt es sich da genau? Braucht das jemand?

kalibari

Anmeldungsdatum:
3. August 2010

Beiträge: 338

Antworten |