Re: chkroot uyarısı ?
Pzt, 2005-09-12 tarihinde 12:51 +0300 saatinde, Erçin EKER yazdı:
> Pzt, 2005-09-12 tarihinde 12:22 +0300 saatinde, ZEKI CATAV yazdı:
> > Merhaba,
> > chkroot cron içinde otomatik kontrol yapacak şekilde ayarlı. Aşağıdaki
> > mail uyarısı 6/9/2005 tarihinde gelmiş. Anlamı nedir ne yapmam gerekir?
> >
> > /etc/cron.daily/chkrootkit:
> > eth0: PACKET SNIFFER(/sbin/dhclient[5563])
>
>
> dhclient olası rootkit ve trojanların kullandığı bazı portları dinlediği
> için bu tür bir hata verebilirmiş, eğer dhcp kullanıyorsanız bir sorun
> yok ama istersen /sbin/dhclient dosyasının md5sum'ını dpkg'nin kiyle
> karşılaştırabilirsiniz (/var/lib/dpkg/info/dhcp-client.md5sums)
>
> İyi günler.
>
Merhaba,
Evet LAN üzerinde dhcp ile yerel IP adresimi almaktayım ve bildiğim
kadarıyla MAC adresi kontrolü yaparak erişime izin veriyorlar.
Bu durumda sorun yok anlamına geliyor sanırım.
Teşekkürler.
İyi çalışmalar.
--
Dr. Zeki Çatav <catav@isbank.net.tr>
Türkiye Yüksek İhtisas Hastanesi
Reply to: