Moin! Am Mo, den 03.11.2003 schrieb Helga Fischer um 22:23:
Hallo Leute,
ich bin etwas verunsichert... auf meinen Rechnern ist zwar ein Telnet-Client installiert, aber kein Server. Jeder, der sich vom einen in den anderen Rechner einloggen will, muß ssh verwenden. Firewall ist keine aktivivert.
Zunächst mal: Keine Panik. Das "gefährliche" an telnet ist ja, daß das Passwort unverschlüsselt übers Netz geht - ein telnet, das sowieso nicht genutzt wird, ist sicherlich unschön und sollte weg, aber es ist kein Desaster. Der Einfachste weg wäre vermutlich, sich per Telnet einzuloggen und währenddessen per ps faux zu gucken, wer was, wo. Heisst "keine Firewall" wirklich nur "keine Firewall" oder auch "kein Paketfilter"? Also, auf meiner Firewall werden etliche Verbindungen umgeleitet, wenn auf der Firewall z.B. Apache drangeht, dann ist das ein ganz anderer Rechner. Auf jeden Fall würde ich die Kiste mal mit nessus oder nmap durchleuchten, denn wenn da was passiert, was du nicht verstehst, dann wäre es ja möglich, daß noch ganz andere Anfragen "drangehen". Gruß, Ratti -- -o) fontlinge | Font management for Linux | Schriftenverwaltung in Linux /\\ http://freshmeat.net/projects/fontlinge/ _\_V http://www.gesindel.de https://sourceforge.net/projects/fontlinge/