Re: Port Infected 1008
bonjour,
Le mardi 16 novembre 2004, Tony Schonfeld a écrit...
> Qu'elle n'a pas ete ma surprise en lancant un chkrootkit,
> de lire le message: Port Infected 1008.
> Dans l'affolement j'ai rebootee la machine ce qui fait que
> malheureusement je n'en sais pas plus aujourd'hui sur ce qui c'est
> passe ! (bien sur apres la relance plus de probleme)
> Qu'elle est votre avis sur la question, compromis ou pas compromis ?
essaie de voir avec netstat -tupan si quelque chose a ouvert ce port.
tu peux utiliser nmap également pour ça, ou bien te faire faire un scan
Nessus par une machine distante.
et voir sur Google si une saleté quelconque travaille sur 1008.
--
jm
Reply to: