Re: chkrootkit alarm
Hi,
Am Mon, 27 Nov 2006 12:02:13 +0100
schrieb "Roland M. Kruggel" <rk.liste@bbf7.de>:
> ich habe chkrootkit installiert und bekomme heute morgen eine mail
> mit dem inhalt
> INFECTED (PORTS: 465)
> Was ist zu tun?
* Benutzt du ssmtp?
* Hast du zwischenzeitlich etwas installiert/die Konfiguration
angepasst (Postfix z.B.)?
* Kommst du physikalisch an den Rechner?
* Was sagt netstat -pltn ?
Wenn du an den Rechner kommst und nichts installiert oder an der
Konfiguration geändert hast, würde ich zunächst mal ein Image von dem
Dateisystem ziehen (offline wenns geht...). Daran kannst du dann
gefahrloser erforschen was sich geändert hat.
Sven
Reply to: