Re: résultat de chkrootkit
On 2004-12-24 01:24:02 +0100, k3rn wrote:
> You have 8 process hidden for readdir command
> You have 8 process hidden for ps command
> Warning: Possible LKM Trojan installed
J'avais eu ce genre de problème dans le passé; c'était un bug,
qui a probablement été corrigé. Tu as pris la version unstable
de chkrootkit?
> eth0: PACKET SNIFFER(/sbin/dhclient[1847])
J'ai eu ça aussi (c'est un faux positif). Ça m'a permis de voir que
j'utilisais dhclient au lieu de pump. J'ai donc fait le nécessaire
pour corriger. :)
--
Vincent Lefèvre <vincent@vinc17.org> - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / SPACES project at LORIA
Reply to: