Re: Resultado de chkrootkit sospechoso

[Pedro Jose Martin Cano <ercrokan@gmail.com>]

Por otra parte, con el nmap me aparecen estos puertos abiertos. ¿Cómo lo
veis?

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-02-23 23:10 CET
Interesting ports on localhost (127.0.0.1):
Not shown: 65527 closed ports
PORT      STATE SERVICE
25/tcp    open  smtp
111/tcp   open  rpcbind
113/tcp   open  auth
631/tcp   open  ipp
2208/tcp  open  unknown
7741/tcp  open  unknown
46037/tcp open  unknown
58668/tcp open  unknown
No exact OS matches for host (If you know what OS is running on it, see
http://www.insecure.org/cgi-bin/nmap-submit.cgi).

--- Begin Message ---

• To: Lista de Correo Debian User Spanish <debian-user-spanish@lists.debian.org>
• Subject: Re: Resultado de chkrootkit sospechoso
• From: Pedro Jose Martin Cano <ercrokan@gmail.com>
• Date: Fri, 23 Feb 2007 23:04:58 +0100
• Message-id: <[🔎] 45DF650A.2090804@gmail.com>
• In-reply-to: <[🔎] 45DF462F.7070008@cyberline.com.pe>
• References: <[🔎] 45DF3FE7.5060107@gmail.com> <[🔎] 45DF4071.8010805@mordred.cmat.edu.uy> <[🔎] 45DF439A.6060002@gmail.com> <[🔎] 45DF462F.7070008@cyberline.com.pe>

He leido que chkrootkit da falsos positivos para rootkits LKM. ¿Puede
ser mi caso? El caso es que al hacer posteriores analisis, como habeis
comprobado, no ha vuelto a sacarlo. ¿Puede ser ese el caso?

--- End Message ---