Komunikaty chkrootkit (cd.)
Lech Pankowski <[email protected]>
| Newsgroups | gmane.linux.debian.user.polish |
|---|---|
| Message-ID | <[email protected]> |
Witam.Bardzo dziękuję za list. Oto pewne uzupełnienia problemu.> `bindshell'... INFECTED (PORTS: 1080)> A miałeś coś otwarte na porcie 1080? chkrootkit sprawdza czy coś> nasłuchuje na konkretnych portach.> Jeśli masz serwisy losujące porty (jak NFS na przykład) to mogło samo> pojawić się i zniknąć, zwłaszcza jeśli były restarty.To powinien być wyłącznie serwer www, a więc Apache. Dodatki to ssh i mysqld. Jedyne otwarte porty w firewall'u to 80, 22 i 443.> >... pojawia się komunikat:> > ... Warning: `//root/.githistory' file size is zero> > Komunikat się pojawia, bo ciągle masz zerowej długości plik historii,> więc zgodnie z logiką chkrootkita, ktoś mógł go wyczyścić, by ukryć> niecne postępki.> Jest to zatem anomalia. Jeszcze większą anomalią jest używanie > gita z roota.> Jeśli jednak nie używałeś gita jako root (wskazane), to nie dziwne, że> jest pusty.Gita nie używałem i nie wiem do czego miałby służyć. Od czasu do czasu aktualizuję system przez przez 'aptitude update', aptitude upgrade' i sądziłem że zawsze jest to robione uwzględniając najnowsze poprawki aktualnej wersji stabilnej. System kontroli wersji kojarzy mi się jedynie z programowaniem zespołowym, gdzie każdy uczestnik potrzebuje u siebie sygnalizacji i naniesienia zmian dokonanych przez innych.Czy ten git to rodzaj automatycznie instalowanego narzędzia systemowego do śledzenia różnic między systemem użytkownika, a repozytoriami Debiana?Pozdrawiam,L. Pańkowski