|
ssh шифрование самого соединения ?
#38709618
Ссылка:
Ссылка на сообщение:
Ссылка с названием темы:
Ссылка на профиль пользователя:
|
|
|
|
посмотрите пожалуйста еще вы визуально, на присутствие подозрительных библиотек
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
59.
60.
61.
62.
63.
64.
65.
66.
67.
68.
69.
70.
71.
72.
73.
74.
75.
76.
77.
78.
79.
80.
81.
82.
83.
84.
lsof -c sshd
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 812 root cwd DIR 253,1 4096 2 /
sshd 812 root rtd DIR 253,1 4096 2 /
sshd 812 root txt REG 253,1 799416 576631 /usr/sbin/sshd
sshd 812 root mem REG 253,1 65928 625947 /lib64/libnss_files-2.12.so
sshd 812 root mem REG 253,1 10192 492679 /lib64/libkeyutils.so.1.3
sshd 812 root mem REG 253,1 43728 492583 /lib64/libkrb5support.so.0.1
sshd 812 root mem REG 253,1 469528 492688 /lib64/libfreebl3.so
sshd 812 root mem REG 253,1 142640 625957 /lib64/libpthread-2.12.so
sshd 812 root mem REG 253,1 1921216 624425 /lib64/libc-2.12.so
sshd 812 root mem REG 253,1 14664 528648 /lib64/libcom_err.so.2.1
sshd 812 root mem REG 253,1 174840 492565 /lib64/libk5crypto.so.3.1
sshd 812 root mem REG 253,1 941920 492569 /lib64/libkrb5.so.3.3
sshd 812 root mem REG 253,1 277704 528488 /lib64/libgssapi_krb5.so.2.2
sshd 812 root mem REG 253,1 110960 625959 /lib64/libresolv-2.12.so
sshd 812 root mem REG 253,1 40400 624443 /lib64/libcrypt-2.12.so
sshd 812 root mem REG 253,1 113432 625932 /lib64/libnsl-2.12.so
sshd 812 root mem REG 253,1 88600 492544 /lib64/libz.so.1.2.3
sshd 812 root mem REG 253,1 14584 625965 /lib64/libutil-2.12.so
sshd 812 root mem REG 253,1 19536 625914 /lib64/libdl-2.12.so
sshd 812 root mem REG 253,1 43832 625961 /lib64/librt-2.12.so
sshd 812 root mem REG 253,1 1950976 576546 /usr/lib64/libcrypto.so.1.0.1e
sshd 812 root mem REG 253,1 122040 492851 /lib64/libselinux.so.1
sshd 812 root mem REG 253,1 55848 626280 /lib64/libpam.so.0.82.2
sshd 812 root mem REG 253,1 113096 526998 /lib64/libaudit.so.1.0.0
sshd 812 root mem REG 253,1 40792 492588 /lib64/libwrap.so.0.7.6
sshd 812 root mem REG 253,1 154520 624375 /lib64/ld-2.12.so
sshd 812 root 0u CHR 1,3 0t0 3782 /dev/null
sshd 812 root 1u CHR 1,3 0t0 3782 /dev/null
sshd 812 root 2u CHR 1,3 0t0 3782 /dev/null
sshd 812 root 3u IPv4 7816 0t0 TCP *:ssh (LISTEN)
sshd 812 root 4u IPv6 7818 0t0 TCP *:ssh (LISTEN)
sshd 5148 root cwd DIR 253,1 4096 2 /
sshd 5148 root rtd DIR 253,1 4096 2 /
sshd 5148 root txt REG 253,1 799416 576631 /usr/sbin/sshd
sshd 5148 root DEL REG 0,4 2042601 /dev/zero
sshd 5148 root mem REG 253,1 10240 492621 /lib64/security/pam_loginuid.so
sshd 5148 root mem REG 253,1 18592 492616 /lib64/security/pam_limits.so
sshd 5148 root mem REG 253,1 10224 492613 /lib64/security/pam_keyinit.so
sshd 5148 root mem REG 253,1 38712 575991 /usr/lib64/libcrack.so.2.8.1
sshd 5148 root mem REG 253,1 14432 492490 /lib64/security/pam_cracklib.so
sshd 5148 root mem REG 253,1 6040 492628 /lib64/security/pam_permit.so
sshd 5148 root mem REG 253,1 10200 492620 /lib64/security/pam_localuser.so
sshd 5148 root mem REG 253,1 10208 492627 /lib64/security/pam_nologin.so
sshd 5148 root mem REG 253,1 5952 492512 /lib64/security/pam_deny.so
sshd 5148 root mem REG 253,1 14384 492645 /lib64/security/pam_succeed_if.so
sshd 5148 root mem REG 253,1 51952 492654 /lib64/security/pam_unix.so
sshd 5148 root mem REG 253,1 18592 492514 /lib64/security/pam_env.so
sshd 5148 root mem REG 253,1 27424 625945 /lib64/libnss_dns-2.12.so
sshd 5148 root mem REG 253,1 65928 625947 /lib64/libnss_files-2.12.so
sshd 5148 root mem REG 253,1 10192 492679 /lib64/libkeyutils.so.1.3
sshd 5148 root mem REG 253,1 43728 492583 /lib64/libkrb5support.so.0.1
sshd 5148 root mem REG 253,1 469528 492688 /lib64/libfreebl3.so
sshd 5148 root mem REG 253,1 142640 625957 /lib64/libpthread-2.12.so
sshd 5148 root mem REG 253,1 1921216 624425 /lib64/libc-2.12.so
sshd 5148 root mem REG 253,1 14664 528648 /lib64/libcom_err.so.2.1
sshd 5148 root mem REG 253,1 174840 492565 /lib64/libk5crypto.so.3.1
sshd 5148 root mem REG 253,1 941920 492569 /lib64/libkrb5.so.3.3
sshd 5148 root mem REG 253,1 277704 528488 /lib64/libgssapi_krb5.so.2.2
sshd 5148 root mem REG 253,1 110960 625959 /lib64/libresolv-2.12.so
sshd 5148 root mem REG 253,1 40400 624443 /lib64/libcrypt-2.12.so
sshd 5148 root mem REG 253,1 113432 625932 /lib64/libnsl-2.12.so
sshd 5148 root mem REG 253,1 88600 492544 /lib64/libz.so.1.2.3
sshd 5148 root mem REG 253,1 14584 625965 /lib64/libutil-2.12.so
sshd 5148 root mem REG 253,1 19536 625914 /lib64/libdl-2.12.so
sshd 5148 root mem REG 253,1 43832 625961 /lib64/librt-2.12.so
sshd 5148 root mem REG 253,1 1950976 576546 /usr/lib64/libcrypto.so.1.0.1e
sshd 5148 root mem REG 253,1 122040 492851 /lib64/libselinux.so.1
sshd 5148 root mem REG 253,1 55848 626280 /lib64/libpam.so.0.82.2
sshd 5148 root mem REG 253,1 113096 526998 /lib64/libaudit.so.1.0.0
sshd 5148 root mem REG 253,1 40792 492588 /lib64/libwrap.so.0.7.6
sshd 5148 root mem REG 253,1 154520 624375 /lib64/ld-2.12.so
sshd 5148 root DEL REG 0,4 2042586 /dev/zero
sshd 5148 root 0u CHR 1,3 0t0 3782 /dev/null
sshd 5148 root 1u CHR 1,3 0t0 3782 /dev/null
sshd 5148 root 2u CHR 1,3 0t0 3782 /dev/null
sshd 5148 root 3u IPv4 2042565 0t0 TCP vm13468.hosterorg.ru:ssh->156.65.140.92.ijk.merin.ru:38928 (ESTABLISHED)
sshd 5148 root 4u unix 0xffff88003dfdb9c0 0t0 2042606 socket
sshd 5148 root 5r FIFO 0,8 0t0 2042610 pipe
sshd 5148 root 6w FIFO 0,8 0t0 2042610 pipe
sshd 5148 root 7u CHR 5,2 0t0 5216 /dev/ptmx
sshd 5148 root 9u CHR 5,2 0t0 5216 /dev/ptmx
sshd 5148 root 10u CHR 5,2 0t0 5216 /dev/ptmx
|
|
|
