নেটফাগগুলিতে প্রদর্শিত একটি মূল প্রক্রিয়া "অজানা টিসিপি" কীভাবে বন্ধ করব?

Question

নেটফাগগুলিতে প্রদর্শিত একটি মূল প্রক্রিয়া "অজানা টিসিপি" কীভাবে বন্ধ করব?

আমি মনে করি আমার বাক্সটি বন্ধ হয়ে গেছে এবং নেটহোগগুলি ব্যবহার করে আমি "অজানা টিসিপি" এর একটি মূল প্রক্রিয়া দেখছি। কেউ যদি আমাকে বলতে পারেন যে এটি একটি প্রত্যাশিত প্রক্রিয়া, এটির জন্য কী হতে পারে এবং যদি / কীভাবে আমি এটি বন্ধ করতে পারি।

আমি এই ব্যক্তির চেষ্টা করতে এবং থামাতে আমার ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করেছি তবে পর্যাপ্ত কিনা তা সম্পর্কে আমি এখনও নিশ্চিত নই।

হালনাগাদ এখন আমি এটাও দেখছি .. তাই বন্ধ?

Comments

প্রশ্নে লগ এন্ট্রি পোস্ট করুন।

— প্যান্থার

@ bodhi.zazen দুঃখিত, আমি কিভাবে লগ পোস্ট করব? আমি এটি কোথায় খুঁজে পাব?

— টাকাপয়সা

কি দেখছিস উপর একটি স্ক্রিনশট বা আরও তথ্যের পোস্ট বা ব্যবহার একটি বিকল্প টুল, যেমন sudo netstat -ntulpবাsudo lsof -i -n -P

— প্যান্থার

@ bodhi.zazen এই চিত্রটি কি আপনাকে যথেষ্ট বলবে?

— টাকাপয়সা

: 0 বাইট বলে আশা করা হচ্ছে সঙ্গে nethogs বলছেন "অজানা বিভিন্ন TCP" - আমি মনে করি না আপনি অগত্যা মূলী হয় sourceforge.net/p/nethogs/bugs/17

— ImaginaryRobots

Answer 1

"নেথোগস" প্যাকেজ সর্বদা "অজানা টিসিপি" নামে একটি জাল প্রক্রিয়া দেখায়, যা এটি সনাক্ত করতে পারে না এমন সমস্ত কিছুর সাথে মিলে যায়। লক্ষ্য করুন যে এটিতে কোনও প্রসেস আইডি নেই এবং ডেটার পরিমাণ 0 হিসাবে দেখানো হয়, এটি নির্দেশ করে যে কোনও অজানা ট্র্যাফিক নেই।

নেটগাগুলির উত্স কোড থেকে লাইনটি যেখানে সেই লাইনটি আরম্ভ হয়:

unknowntcp = new Process (0, "", "unknown TCP");

( উত্স কোড ডাউনলোড , প্রক্রিয়ায় দেখুন। সিপিপি)

নেটহাগস সোর্সফোজের পৃষ্ঠাতে একটি বাগ রিপোর্ট রয়েছে যা এটি সাধারণ বলে ব্যাখ্যা করে: http://sourceforge.net/p/nethogs/bugs/17/

দেখানো "রিমোট-লগইন-পরিষেবা" প্রক্রিয়াটি লাইটডিএম ব্যবহারকারীর মালিকানাধীন যা আপনার লগইন স্ক্রিন এবং কোনও ডেটা প্রেরণ বা গ্রহণ করেনি। এটি ডিফল্টরূপে চালিত হয় কিনা তা আমি নিশ্চিত নই, তবে আপনার পোস্ট করা স্ক্রিনশটে এটি নেটওয়ার্কের সাথে কিছু করছে বলে মনে হয় না, তাই এটিও নিরাপদ হওয়া উচিত।

http://packages.ubuntu.com/saucy/remote-login-service

সুতরাং, আপনি যা পোস্ট করেছেন তার উপর ভিত্তি করে, কোনও কিছুই সাধারণের বাইরে রয়েছে বলে মনে হয় না এবং (যদি আপনি সমস্যার অন্যান্য প্রমাণ না পান) আপনার কম্পিউটারটি সম্ভবত নিরাপদ। আপনি যদি সত্যই উদ্বিগ্ন থাকেন তবে নিশ্চিত হয়ে আপনি একটি নতুন ইনস্টল করতে পারেন।

Comments

এই সাহায্য করার জন্য ধন্যবাদ। যখন কেউ মেশিনটি ব্যবহার না করে তখন আমি নেট থেকে অনেকগুলি আইপি রেঞ্জ দেখায়। আমি মনে করি যে ট্র্যাফিকের মধ্যে প্রতি ঘন্টা প্রায় 500Mb ব্যবহার করছি বলে মনে হচ্ছে আমি এখনও একটি সমস্যা পেয়েছি।

— টাকাপয়সা

ট্র্যাফিকের এই পরিমাণটি অবশ্যই সন্দেহজনক। ব্যাকআপগুলি তৈরি করুন, আপনার হার্ড ড্রাইভটি মুছুন এবং পরিচিত-ভাল ইনস্টলার ডিভিডি থেকে একটি ক্লিন ইনস্টল করুন।

— ফ্যাশনাল

আপনি chkrootkit এবং rkhunter ইনস্টল ও চালাতে চাইতে পারেন, যা অনুপ্রবেশ সনাক্ত করতে সহায়তা করবে।

— ফ্যাশনাল