Komunikaty chkrootkit

Lech Pankowski <[email protected]>
Newsgroups gmane.linux.debian.user.polish
Message-ID <[email protected]>
Witam.Na serwerze z Debianem 6.04 co tydzień uruchamiany jest chkrootkit, a wynik dopisywany do zbiorczego logu. Przyznaję ze wstydem, że przeglądałem go nieregularnie i pobieżnie. Wreszcie napisałem mini skrypt usuwający linie typu 'nothing found', 'not infected' i obejrzałem resztę.Od 29.04 do 13.05 tego roku pojawiały się komunikaty:      Checking `bindshell'...   INFECTED (PORTS: 1080)Teraz ich nie ma.Poza tym przy każdym sprawdzaniu pojawia się komunikat:Searching for anomalies in shell history files...  Warning: `//root/.githistory' file size is zeroCzy mógłbym prosić o komentarz dotyczący ich, tzn. czy są powody do niepokoju, czy warto coś zrobić itp. Poza tym co to za plik '.githistory', czy to ma jakiś związek z systemem kontroli wersji?Z podziękowaniem za wszystkie uwagi,L. Pańkowski
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.