Re: bindshell chkrootkit warning
Il giorno 13/gen/2010, alle ore 14.21, alessio ha scritto:
> innanzitutto grazie per la risposta, dunque dimenticavo di dire che ho
> alcune risorse condivise su questo server che vengono gestite via nfs,
> quindi per rispondere alla tua domanda suppongo che quel processo
> (rpc.statd) abbia ragion d'essere.
ok, pero' puoi fare qualche prova.
1: disattiva in un momento possibile tutto lo stack nfs e verifica nuovamente
2: ricordati che due applicazioni non possono 'bindare' (brrrruttttto) contemporaneamente la stessa porta, pertanto, se c'e' rpc.statd, non ci puo' stare altro.
--
Mauro Morichi
Nonsolocomputer s.r.l.
Roma
Reply to: