[ubuntu-ar] Algo pasa en mi red!!

[Guido Ignacio]

2010/8/19 Eduardo Sandulli <eduardosandulli en hotmail.com>

>
>
> ------------------------------
>
>
>
> ------------------------------
> Date: Thu, 19 Aug 2010 01:39:46 -0300
> From: martosurf7600 en gmail.com
> To: ubuntu-ar en lists.ubuntu.com
> Subject: Re: [ubuntu-ar] Algo pasa en mi red!!
>
> Raro no? xD
> ¿No tenés nada iniciado como root que conecte a la net? Por otra parte,
> fijate que nada más los users eduardo y mail son los que acceden al
> dispositivo eth0 (osea tu placa de red).
> ¡Otro misterio para Mingo y Aníbal contra los fantasmas!
> Vamos a esperar qué dicen los que saben acá en la lista ;-D
>
>
>
>
>
>
> -- Ubuntu-ar lista de correo Ubuntu-ar en lists.ubuntu.com Modifica tus
> opciones o desuscribite en:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar Siempre leer,
> comprender y aplicar nuestra etiqueta:
> https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
>
>
> no eso es lo raro me logueo como usuario sin privilegios e igual se inician
> procesos root
> en segundo plano. en realidad no sé si es normal o no, tal vez alguien
> pueda desasnarme.
> saludos!
>
> --
> Ubuntu-ar lista de correo
> Ubuntu-ar en lists.ubuntu.com
> Modifica tus opciones o desuscribite en:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar
> Siempre leer, comprender y aplicar nuestra etiqueta:
> https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
>
>
>
>
> hacé, apenas iniciado el sistema sin conectarte a nada un:
> $netstat -tul
>
> a ver que te tira
>
> ---
> Este mensaje no contiene virus, porque ha sido creado con GNU/Linux,
> utilizando Software Libre y auditable.
>
> This message doesn't contain viruses, because it has been created with
> GNU/Linux, using auditable Free Software.
>
> -- Ubuntu-ar lista de correo Ubuntu-ar en lists.ubuntu.com Modifica tus
> opciones o desuscribite en:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar Siempre leer,
> comprender y aplicar nuestra etiqueta:
> https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
>
>
>
> Te copio lo que tira ¿que datos saco de aquí?
>
> eduardo en familia:~$ netstat -tul
> Conexiones activas de Internet (solo servidores)
> Protocolo Recv-Q Send-Q Dirección Local Dirección Externa Estado
> tcp        0      0 *:microsoft-ds          *:*
> ESCUCHAR
> tcp        0      0 localhost:mysql         *:*
> ESCUCHAR
> tcp        0      0 *:netbios-ssn           *:*
> ESCUCHAR
> tcp        0      0 localhost:58414         *:*
> ESCUCHAR
> tcp        0      0 *:www                   *:*
> ESCUCHAR
> tcp        0      0 *:ssh                   *:*
> ESCUCHAR
> tcp        0      0 *:ipp                   *:*
> ESCUCHAR
> tcp6       0      0 [::]:5900               [::]:*
> ESCUCHAR
> tcp6       0      0 [::]:55374              [::]:*
> ESCUCHAR
> tcp6       0      0 [::]:ssh                [::]:*
> ESCUCHAR
> tcp6       0      0 [::]:ipp                [::]:*
> ESCUCHAR
> udp        0      0 *:53954
> *:*
> udp        0      0 *:mdns
> *:*
> udp     2400      0 *:ipp
> *:*
> udp        0      0 familia.loca:netbios-ns
> *:*
> udp        0      0 *:netbios-ns
> *:*
> udp        0      0 familia.loc:netbios-dgm
> *:*
> udp        0      0 *:netbios-dgm
> *:*
>
> Saludos!!
>
>
> --
> Ubuntu-ar lista de correo
> Ubuntu-ar en lists.ubuntu.com
> Modifica tus opciones o desuscribite en:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar
> Siempre leer, comprender y aplicar nuestra etiqueta:
> https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
>
>
>

No veo nada anormal en cuanto a los puertos abiertos y que están escuchando.

Comparando el netstat tuyo con uno de mis equipos y viendo tambien el
nethogs, me resulta raro porque te tira esos resultados el nethogs, porque
mi netstat tiene un par de cosas más al tuyo.

Tenés mas de una conexión de red en ese equipo? que pasa si ejecutas nethogs
indicando el dispositivo de red?

$nethogs ethX

---
Este mensaje no contiene virus, porque ha sido creado con GNU/Linux,
utilizando Software Libre y auditable.

This message doesn't contain viruses, because it has been created with
GNU/Linux, using auditable Free Software.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://lists.ubuntu.com/archives/ubuntu-ar/attachments/20100820/05150708/attachment.htm