mi servidor crackeado?
hola,
estoy un tanto preocupado ya que ante comportamientos un poco raros del
servidor en cuestiones como quotas o conexión ssh y recelos me han hecho
comprobar periodicamente el servidor con "chkrootkit". La cuestión es
que en algunas comprobaciones obtengo el siguiente mensaje:
You have 1 process hidden for readdir command
You have 1 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
La verdad que no se cuanta fiabilidad en este aviso de chkrootkit que ya
comenta que es un Possible caso de LKM Trojan.
Llevo años administrando máquinas con Debian GNU/Linux y otros Unixes y
nunca me he encontrado con este problema. Me gustaría que me
aconsejaseis que puedo hacer/comprobar si tengo un cracker entre mis
usuarios o no: debsums, find, ??????
Agradecería algun consejo (o referencias) que vaya más allá de una
reinstalación de Debian. Gracias,
--
Christian Pinedo Zamalloa
Reply to: