chkrootkit (Взлом сервера?)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

CheGevara80
Сообщения: 85
ОС: aasp

chkrootkit

Сообщение CheGevara80 »

Решил проверить свой сервер на взлом. Вывод команды показал следующие:

./chkrootkit 2>&1 Checking `find'... INFECTED

Warning: Possible LKM Trojan installed

Что означают эти строки?

Что означают эти строки и как с ними бороться?

ОС CenTos 5.2
Спасибо сказали:
Indarien
Сообщения: 436
ОС: Debian, Fedora, Ubuntu

Re: chkrootkit

Сообщение Indarien »

Видимо найден известный враждебный код.
Я не разбирался особо с чекруткитом, но на опеннете видел немало неплохих русскоязычных статей, попробуйте там посмотреть.
-=Правильно заданный вопрос содержит 50% ответа=-
Спасибо сказали:
leon1109
Сообщения: 27
ОС: openSUSE 11.1 x86_64

Re: chkrootkit

Сообщение leon1109 »

CheGevara80 писал(а):
22.07.2008 11:47
Решил проверить свой сервер на взлом. Вывод команды показал следующие:

./chkrootkit 2>&1 Checking `find'... INFECTED

Warning: Possible LKM Trojan installed

Что означают эти строки?

Что означают эти строки и как с ними бороться?

ОС CenTos 5.2

попробуйте еще rkhunter, если и он покажет - стоит задуматься, а так может быть ложная тревога, еще неплохо посмотреть сетевую активность (при отключенных ftp, torrent и т.д.)
Love will tear us apart
Спасибо сказали: