Re: rootkit
Grigory Fateyev wrote:
> Здравствуйте!
>
> Установил пакет chkrootkit, и увидел:
>
> Checking `bindshell'... INFECTED (PORTS: 465)
>
> netstat -anp | grep 465
> tcp 0 0 0.0.0.0:465 0.0.0.0:*
> LISTEN 22739/master
>
> т.е. порт 465 SMTP over SSL
>
> Проверил md5sum из оригинального пакета, она совпала
>
> # md5sum /usr/lib/postfix/master
> 27162f50bf419b032c37426214c92c3e /usr/lib/postfix/master
> # md5sum /root/master
> 27162f50bf419b032c37426214c92c3e /root/master
>
> Что это всё значит? Это нормально?
Вообще полезно читать доки,которые с пакетом идут. Там список возможных
фолспозитив прилагается.
Reply to: