Salut à tous  
 
Voilà je viens d'auditer un vieux server et avec un coup de nmap je vois que sur ce dernier  le port 9090 open avec un zeus-admin.  
Il n'y a a pas de serveur zeus installé sur cette debian (oui oui je sais c pas à jour depuis longtemps, et je me retrouve avec le bébé)
rien qui tourne dans les process, netstat pas mieux ,  la détection de rootkit ne donne pas grand chose concernant zeus
Bref une idée déjà confronté a ce genre de bestiole...??? J'ai droppé tout le 9090 déjà dans iptables mais avant de prendre une solution radicale j'aime comprendre  
Merci a vous  
   
 

Vérifie que ton netstat est bien un vrai netstat, que ton ps est bien un vrai ps, etc...
 
C'est pas normal qu'un port soit écouté et qu'il ne soit pas listé par netstat.
 
Si tu telnet le port 9090, ça réponds ? (après avoir viré ton drop évidemment)

Tu utilises quelles options de netstat aussi ?

En fait on s'est mal compris  
netstat le voit bien sans pb
netstat -tlaupe pour la commande lancée
oui telnet répond parfaitement en echo !
 
 

Tu t'es mal exprimé alors

Si netstat le voit, il te dit ce qui écoute dessus, non ?

je regarderais plus en détails demain...au taf mais je ferais suivre les investigations ici

ok bingo un serveur de stream audio installé sur la bécane  !
c'est réglé !
 

Tout dépend comment tu lances netstat (ie. avec quels privilèges).

 En root netstat -ltaupe of course !