Re: Port Infected 1008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Tony Schonfeld a écrit :
| Bonjour la liste !
|
| Qu'elle n'a pas ete ma surprise en lancant un chkrootkit,
| de lire le message: Port Infected 1008.
| Dans l'affolement j'ai rebootee la machine ce qui fait que
| malheureusement je n'en sais pas plus aujourd'hui sur ce qui c'est
| passe ! (bien sur apres la relance plus de probleme)
|
|
| Qu'elle est votre avis sur la question, compromis ou pas compromis ?
|
| merci
J'ai - cru - avoir ce genre de mauvaises surprises voici quelque temps
voici ce qyue j'avais posté ensuite :
Bon, j'ai eu ce genre de truc aussi en lançant chkrootkit, et en
fouillant dans la doc , je me suis aperçu que certains paquets
mentionnés dans /usr/share/doc/chkrookit/Readme.Debian provoquaient de
fausses alertes et deux rapports de bogues sont signalés , concernant
le paquet procps .... à lire.
J'ai testé , fouillé , essayé un utilitaire bien pratique, disponible
ici : http://www.rootkit.nl/projects/rootkit_hunter.html
et rien.
Je n'ai après cette alerte rien constaté de suspicieux ....
A voir donc, essaie rkhunter, va lire le Readme indiqué , il y a des
références de messages que l'on trouve sur Google
mahashakti89
|
|
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org
iD8DBQFBmj2MPPuyRSaD7LoRAslUAJ9NfOAu7o29oMpm3ss+Ro+1L0rDTACfboc6
NjilVw0t9gNApivqZdeTVDA=
=1fCU
-----END PGP SIGNATURE-----
Reply to: