[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: tengo un rootkit instalado?



Pedro Jose Martin Cano wrote:
Hola, pasando el chkrootkit he visto esto:

Checking `sniffer'... lo: not promisc and no packet sniffer sockets
ra0: PACKET SNIFFER(/sbin/dhclient3[3566])
qué susto ! :)

¿tengo un rootkit instalado?
man dhclient3
Vamos obtienes la ip dinámicamente.

Podrías ver quién utiliza cada puerto haciendo:
--------------------------
lsof -si
netstat -puta
--------------------------
o lanzar tcpdump para ver que viene por ese puerto.
tcpdump -nvv port 3566

Saludos.
Javi.



Reply to: