Re: des doutes après un chkrootkit
Bon, visiblement je m'inquiète pour pas grand chose. Apparemment ça
arrive régulièrement à chkrootkit de signaler ca. Toujours est-il que
j'ai pas trouvé bcp d'infos la dessus
(http://archives.neohapsis.com/archives/linux/debian/2003-q1/0536.html)
et que je ne m'explique pas la perte de mon password.
allez savoir ...
Lionel
Le ven 02/05/2003 à 18:05, Lionel Bargeot a écrit :
> Bonjour,
>
> j'ai été très étonné de ne plus pouvoir me loguer sur ma passerelle
> aujourd'hui avec le compte root. Le mot de passe ne fonctionnait plus et
> je ne pensais pas l'avoir changé.
> Après avoir booté sur un CD rescue et remis les choses en ordre, j'ai
> fait un chkrootkit et voici les infos qui en ressortent :
>
> *Checking `lkm'... You have 1 process hidden for readdir command
> You have 1 process hidden for ps command
> Warning: Possible LKM Trojan installed
>
> Quelqu'un pourrait-il m'éclaircir sur la signification de ceci ? bref
> est-ce grave docteur ? Le programme de vérification est-il un peu
> tatillon ?
>
> Merci
>
> Lionel
--
AgrogeomaTIC
CNERTA-ENESAD, 4 rue champs-prevois, batiment grand-champs, 21000 Dijon
03.80.77.28.49
http://stb.educagri.fr
Reply to: