dil: (Default)
dil ([personal profile] dil) wrote2005-01-30 07:52 pm
Entry tags:

Это у меня троян завёлся или просто паранойя?

# netstat -npa
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:32768           0.0.0.0:*               LISTEN     -                   
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN     -           
udp        0      0 0.0.0.0:32768           0.0.0.0:*                          -                   
udp        0      0 0.0.0.0:2049            0.0.0.0:*                          -        


# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
VPN-концентратор  192.168.0.1     255.255.255.255 UGH    1500 0          0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
66.150.15.0     0.0.0.0         255.255.255.0   U         0 0          0 tun0
сеть-на-работу  0.0.0.0         255.255.224.0   U         0 0          0 tun0
0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0 eth0


Upd: первая половина - это паранойя. Так в линуксе, оказывается, выглядит ядрёный nfs.
2049 - это сам nfs, а 32768 - nlockmgr

Но вот откуда взялся лишний маршрут в VPN?
Upd 2: это я его, оказывается, сам вписал в конфигурацию vpn-клиента. Осталось вспомнить, когда и зачем..
Доктор, это лечится?