[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: finding a process that bind a spcific port



Yes but this is only the case when rkhunter was active before.
AFAIK rkhunter itself has no signatures, it generates the initial checksumms on first start.

Mit freundlichen Grüßen / best regards,
Kevin Olbrich.
Web: http://kevin-olbrich.de/
--
Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind und/oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht gestattet.

Am 23.01.2014 um 00:22 schrieb NOKUBI Takatsugu <knok@daionet.gr.jp>:

At Wed, 22 Jan 2014 19:47:27 +0700,
Andika Triwidada wrote:

On Wed, Jan 22, 2014 at 7:37 PM, Nico Angenon <nico@creaweb.fr> wrote:
the same...no output....

could be hidden by rootkit :(

I think so too.

Could you try to use debsum and rkhunter? It would find cracked
commands.


--
To UNSUBSCRIBE, email to debian-security-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: [🔎] 87ob3338mc.wl%knok@daionet.gr.jp">http://lists.debian.org/[🔎] 87ob3338mc.wl%knok@daionet.gr.jp



Reply to: