Привет,
От хостера моего сервера пришло письмо, где меня блеймят в исходящем портскане. Логи прилагают:
UDP XXX.XXX.XXX.XXX 29944 => 48.49.50.51 2632
UDP XXX.XXX.XXX.XXX 12901 => 36.37.38.39 7661
UDP XXX.XXX.XXX.XXX 5182 => 48.49.50.51 4544
UDP XXX.XXX.XXX.XXX 12901 => 36.37.38.39 8805
UDP XXX.XXX.XXX.XXX 42922 => 52.53.54.55 7249
UDP XXX.XXX.XXX.XXX 42922 => 36.37.38.39 6261
UDP XXX.XXX.XXX.XXX 42922 => 52.53.54.55 3601
Куча UDP трафика со случайных портов на случайные порты других IP. Все сканируемые IP имеют структуру вида n.n+1.n+2.n+3 - странно, правда?
Посмотрел «sudo lsof -i udp», там только ntpd. Проверил chkrootkit - тоже ничего не обнаружено. На всякий случай сменил пароль.
Что это может быть? Что еще можно посмотреть? Спасибо.
