[Primipassi] rootkit

[unsenepopiu@tin.it]

a me da netstat infested, che vor dì?

jls

> Simone wrote:
> > Ho provato a lanciare questo script,su una macchina :
> > http://www.howtoforge.com/scan_linux_for_rootkits
> > 
> > e nel log mi dice che un file è infetto,
> > è fulminato il programma o è giusto ?
> > nel caso come posso fare, ?
> > -----------------------
> > una parte del log:
> > 
> > Searching for anomalies in shell history files... Warning: 
> > `//root/.mysql_history
> > //root/.githistory' file size is zero
> > Checking `asp'... not infected
> > Checking `bindshell'... INFECTED (PORTS:  3049)
> 
> probabile falso positivo.
> 
> /usr/share/doc/chkrootkit/README.FALSE-POSITIVES
> 
> ciao,
> 
> 
> -- 
> 
> Gian
> 
> member of  A.G.O.W. #C10771
>     and orgoglione to be!
> 
> _______________________________________________
> FLUG primipassi con Linux - primipassi@firenze.linux.it
> Policy: http://www.firenze.linux.it/primipassi/policy_html
> URL: https://lists.firenze.linux.it/mailman/listinfo/primipassi
> Archivio:  http://lists.firenze.linux.it/pipermail/primipassi/
> Ricerca nell'archivio: http://www.firenze.linux.it/search