2014 m. liepos 26 d., šeštadienis

Netbios_reflected_DDoS

https://www.cert.lt/tikrinti

137     00-00-00-00-00-00     Netbios_reflected_DDoS

# :139 prievado skanavimas

$ sudo netstat -ntlp |grep :139

# Stabdomas/paleidžiamas samba servisas

sudo service smbd stop
sudo /etc/init.d/smbd stop


sudo service smbd start
sudo /etc/init.d/smbd start



# Kaip padaryti, kad sambad servisas automatiškai neužsikrovinetu?

$ echo 'manual' | sudo tee /etc/init/smbd.conf

# Patikrinam ar įrašta samba..

$ dpkg -s samba|grep installed

..ištrinam samba: 

$ sudo apt-get remove samba
 

# Taip pat šį procesą galima išjungi su servisų konfiguravimo panelė - 'rcconf'

# Įrašom rcconf
$ apt-get install rcconf
...
$ rcconf





Literatūra:
http://www.linuxsecurity.com/resource_files/firewalls/firewall-seen.html#netbios 
(apie netbios)

http://askubuntu.com/questions/69810/how-do-i-add-remove-the-hidden-startup-applications