chkrootkit

Debian GNU/Linux

chkrootkit

  • 920 megtekintés

( lacika v | 2005. 11. 06., v – 07:31 )

Jó reggelt,

Feltelepítettem a chkrootkit csomagot sarge -ra. Lefutattam, és ezt találtam a vége fele:
Checking `bindshell'... INFECTED (PORTS: 465)
Be is ugrott, hogy ez az SMTP over SSL, akkor fuser 465/tcp --> meg is kaptam a postfix process id -ját. Akkor ez azt jelentheti, hogy a postfix -emet megtámadta ez a bindshell??
Előre is köszönöm!

Laci

( tso | 2005. 11. 06., v – 08:34 )

http://www.hup.hu/modules.php?name=Forums&file=viewtopic&t=3749&highlight=chkrootkit

( lacika v | 2005. 11. 06., v – 15:57 )

[quote:a6f62b3d81="tso"]http://www.hup.hu/modules.php?name=Forums&file=viewtopic&t=3749&highlight=chkrootkit

Köszönöm! Úgy fest a chkrootkit mindenképpen beriaszt a ssmtp -re nálam is!