[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: chkroot uyarısı ?



Pzt, 2005-09-12 tarihinde 12:22 +0300 saatinde, ZEKI CATAV yazdı:
> Merhaba,
> chkroot cron içinde otomatik kontrol yapacak şekilde ayarlı. Aşağıdaki
> mail uyarısı 6/9/2005 tarihinde gelmiş. Anlamı nedir ne yapmam gerekir?
> 
> /etc/cron.daily/chkrootkit:
> eth0: PACKET SNIFFER(/sbin/dhclient[5563])


dhclient olası rootkit ve trojanların kullandığı bazı portları dinlediği
için bu tür bir hata verebilirmiş, eğer dhcp kullanıyorsanız bir sorun
yok ama istersen /sbin/dhclient dosyasının md5sum'ını dpkg'nin kiyle
karşılaştırabilirsiniz (/var/lib/dpkg/info/dhcp-client.md5sums)

İyi günler.


-- 
Erçin EKER
UIN:82166128
jabber:ercineker@jabber.org


 .''`.
: :' :  Born to use Debian.
`. `'   GPG KeyID: 3DD6DF91
  `-    Fingerpring: BA95 1DDD 8961 665B 8536 B942 8D43 3EF0 3DD6 DF91

Attachment: signature.asc
Description: This is a digitally signed message part


Reply to: