chkrootkit bindshell infected ports 1008 Help!

Sziasztok!
Sürgős segitségre lenne szükségem!Az imént futtatam chkrootkit-ot.Ide postolom a log egy részét

Checking `asp'... not infected
Checking `bindshell'... INFECTED (PORTS: 1008)
Checking `lkm'... nothing detected

Hogyan tudnám ezt orvosolni!Köszi a segítséget!

Üdv: anthony_

ui:Sarge 2.6-os kernel

elso korben bizonyosodj meg rola, hogy nem false-positive. netstat -naep |grep 1008, es nezd meg, hogy mi ul azon a porton. Ha nem false positive, akkor az nagy igy jaras, netrol lehuz, backupol, ujratelepit, backupbol logelemez, hogy hol tortek be, es a hiba kijavitasa.

0 szavazat

A hozzászóláshoz be kell jelentkezni

debian:/home/anthony# netstat -naep |grep 1008
udp 0 0 0.0.0.0:1008 0.0.0.0:* 0 7126 3797/rpc.statd
unix 3 [ ] STREAM CONNECTED 11008 4637/gnome-terminal
debian:/home/anthony#
Ez a válasz nem látok semmit!Most volt bind9 frissítés nálunk lehet hogy ez kavar be?
Köszi!

0 szavazat

A hozzászóláshoz be kell jelentkezni

$ grep 1008.udp /etc/services
$
hat pedig ahhoz a porthoz nincs semmit service rendelve, en utana neznek, hogy miert van azon a porton az a rpc.statd...

Elbandi

--
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!

0 szavazat

A hozzászóláshoz be kell jelentkezni

Onyx ez false-ak tűnik nem?Hogyan bírom megmondani a chkrootkit-nek hog ne falsként kezelje.

0 szavazat

A hozzászóláshoz be kell jelentkezni

Hat igazabol nem tudom. A neve alapjan szerintem teves riasztas, de nem tudom biztosan. Majd valaki nalam okosabb megmondja :) Fogalmam sincs hogy kell neki megmondani :(

0 szavazat