☰

端口 22 正在接受连接，但在 netstat、取消隐藏等中不可见

tag-icon • tag-icon ubuntu linux-networking
端口 22 正在接受连接，但在 netstat、取消隐藏等中不可见

所以我遇到了一个奇怪的问题，即使 sshd 已停止，我的一个盒子仍在接受 ssh 端口 (22) 上的连接。我尝试通过典型方式识别监听过程

sudo netstat -antp | grep 22  # nothing
sudo unhide-tcp   # no hidden tcp ports

当我尝试连接到端口 22 时，它会要求输入密码，即使我已经在这台机器上设置了基于密钥的身份验证。

我担心我的机器上是否存在 rootkit 或类似的恶意软件。

你以前见过类似的东西吗？

操作系统 - Ubuntu 14.04 LTS

答案1

如果这确实是一个隐藏进程，并且你没有犯某种错误（如 Uwe 上面提到的 inetd），请尝试以下操作：

  • 直接从以太网向 22 端口发送大量虚假连接
  • 查看顶部弹出的内容
  • 如果没有弹出任何内容，至少看看负载是否显著增加

为了实现所有这些，您必须抑制其余的流量，因此在生产服务器上这可能会有问题。

答案2

即使您已经设置了基于密钥的身份验证机制 - 它也应该通过诸如 ssh 之类的协议进行。但对于您来说，您可以尝试以下方法：

登录服务器并

尾部-f / var / log / secure

然后从另一个终端尝试登录并查看那里记录了什么日志。

检查 SSH 是否也配置为侦听另一个端口——在 sshd_config 文件中

检查iptables--查看是否有端口转发检查进程

sudo ps -ef |grep -i ssh

使用 netstat 再次仔细检查所有进程

网络状态-tulpn

相关内容