As Ken said, disconnect it from your network.  I made the mistake of not disconnecting mine, and the @%$#$%# connected back in and wiped all traces of his presence.  I thought I had locked him out, but he had left another backdoor that he used.<br>
<br><div class="gmail_quote">On Mon, Feb 28, 2011 at 10:49 PM, Zachary Kotlarek <span dir="ltr"><<a href="mailto:zach@kotlarek.com">zach@kotlarek.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div class="im"><br>
On Feb 28, 2011, at 10:23 PM, L. V. Lammert wrote:<br>
<br>
> Any thoughts on how to isolate the cause? I finally got into the box by<br>
> playing with the firewall, but don't see any logins or anything untoward<br>
> in ps.<br>
<br>
<br>
</div>`lsof` or `netstat`would give you a better idea what was using the network.<br>
<br>
        Zach<br>
<br>
<br>_______________________________________________<br>
Cialug mailing list<br>
<a href="mailto:Cialug@cialug.org">Cialug@cialug.org</a><br>
<a href="http://cialug.org/mailman/listinfo/cialug" target="_blank">http://cialug.org/mailman/listinfo/cialug</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Tim<br>Required reading: <a href="http://bccplease.com/">http://bccplease.com/</a><br>