Re: chkrootkit

["Guilherme de Freitas Figueiredo - [Gui]" <gui@maniacs.com.br>]

tente um netstat -anp | grep 31337

veja o processo que esta "ouvindo"  nesta porta e mate-o se for preciso
--
[]s

Guilherme de Freitas Figueiredo - [Gui]
http://www.maniacs.com.br - gui@maniacs.com.br


Quoting Allan Queiroz <forumgnulinux@gmail.com>:

> Parece que está tudo ok, olha só a saida do comando:
>
> eth0       Encapsulamento do Link: Ethernet  Endereço de HW
> 00:60:08:3F:7B:BB
>          inet end.: 10.0.0.1  Bcast:10.255.255.255  Masc:255.255.255.0
>          endereço inet6: fe80::260:8ff:fe3f:7bbb/64 Escopo:Link
>          UP BROADCASTRUNNING MULTICAST  MTU:1500  Métrica:1
>          RX packets:205143 errors:0 dropped:0 overruns:0 frame:0
>          TX packets:148539 errors:0 dropped:0 overruns:0 carrier:0
>          colisões:0 txqueuelen:1000
>          RX bytes:204157873 (194.7 MiB)  TX bytes:13262216 (12.6 MiB)
>          IRQ:10 Endereço de E/S:0xdc00
>
> lo         Encapsulamento do Link: Loopback Local
>          inet end.: 127.0.0.1  Masc:255.0.0.0
>          endereço inet6: ::1/128 Escopo:Máquina
>          UP LOOPBACKRUNNING  MTU:16436  Métrica:1
>          RX packets:35143 errors:0 dropped:0 overruns:0 frame:0
>          TX packets:35143 errors:0 dropped:0 overruns:0 carrier:0
>          colisões:0 txqueuelen:0
>          RX bytes:20373935 (19.4 MiB)  TX bytes:20373935 (19.4 MiB)
>
>
> Em Qui, 2005-06-02 às 10:37 -0300, Guilherme Rocha escreveu:
> > Cara, dê um:
> >
> >
> > # ifconfig
> >
> >
> > e tente localizar alguma menção sobre "PROMISC"
> >
> >
> > caso encontre de uma olhada no site da pangéia.
> >
> > http://www.pangeia.com.br
> >
> > lá tem maiores informações...
> >
> > VAleus
> >
> > Em 02/06/05, Allan Queiroz<forumgnulinux@gmail.com> escreveu:
> > > Olá lista,
> > > hoje após rodar um chkrootkit encontrei uma mensagem diferente das
> > > encontradas anteriormente:
> > >
> > > Checking `bindshell'... INFECTED (PORTS:  31337)
> > >
> > > Alguém saberia me dizer do que se trata e o que devo fazer?
> > >
> > > Muito Obrigado
> > > Allan Queiroz
> > >
> > > --
> > > To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> > > with a subject of "unsubscribe". Trouble? Contact
> > listmaster@lists.debian.org
> > >
> > >
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org



----------------------------------------------------------------
Este email estah livre de virus!
http://www.maniacs.com.br
maniacs.com.br - Solucoes em Software Livre