Ausgehende SMTP-Verbindungen mit Prozess anzeigen
Server verschickt Spam welcher Prozess | ausgehende Verbindungen auf Port 25 | Spam Skript auf Webserver finden | ss | spam | verbindungenss -Htnp state established '( dport = :25 )'Listet alle bestehenden TCP-Verbindungen, deren Zielport der angegebene Port ist, mit Gegenstelle und verantwortlichem Prozess samt PID. Normalerweise baut nur der Mailserver (Postfix oder qmail) solche Verbindungen auf. Taucht hier php-fpm, php oder ein unbekannter Prozess auf, verschickt vermutlich ein kompromittiertes Skript direkt Spam.
Hinweis: Mit ls -l /proc/PID/cwd lässt sich das Arbeitsverzeichnis des Prozesses und damit oft die betroffene Website ermitteln.
Auch gesucht als
- Server verschickt Spam welcher Prozess
- ausgehende Verbindungen auf Port 25
- Spam Skript auf Webserver finden