Hallo,
ich bin heute über ein Verhalten von rdesktop gestolpert, welches mich zum Nachdenken bringt. Wenn man beim Aufruf von rdesktop eine unbekannte Adresse (z.B. durch einen Tippfehler) angibt, öffnet rdesktop selbstständig und ohne Hinweise eine Adresse im Internet. Siehe dazu folgende Auzüge:
Liefert eine Eingabemaske ala Windows Server 2008 und netstat liefert:
Kann das bitte jemand verifizieren oder habe ich mir evtl. ein Root-Kit eingehandelt?
Vielen Dank,
kb
EDIT:
ich bin heute über ein Verhalten von rdesktop gestolpert, welches mich zum Nachdenken bringt. Wenn man beim Aufruf von rdesktop eine unbekannte Adresse (z.B. durch einen Tippfehler) angibt, öffnet rdesktop selbstständig und ohne Hinweise eine Adresse im Internet. Siehe dazu folgende Auzüge:
Code:
# rdesktop kb
Liefert eine Eingabemaske ala Windows Server 2008 und netstat liefert:
Code:
Active Internet connections (including servers)
Proto Recv-Q Send-Q Local Address Foreign Address (state)
tcp4 0 0 192.168.0.102.15689 basicwebsiterevi.rdp ESTABLISHED
Kann das bitte jemand verifizieren oder habe ich mir evtl. ein Root-Kit eingehandelt?
Vielen Dank,
kb
EDIT:
Code:
# uname -a
FreeBSD 8.2-PRERELEASE FreeBSD 8.2-PRERELEASE #2: Sat Feb 26 08:36:00 CET 2011 brandt@:/usr/obj/usr/src/sys/ATHENE amd64
# ls /var/db/pkg | grep rdesktop
rdesktop-1.6.0_1/
Zuletzt bearbeitet: