Решил проверить свой сервер на взлом. Вывод команды показал следующие:
./chkrootkit 2>&1 Checking `find'... INFECTED
Warning: Possible LKM Trojan installed
Что означают эти строки?
Что означают эти строки и как с ними бороться?
ОС CenTos 5.2
chkrootkit (Взлом сервера?)
Модераторы: SLEDopit, Модераторы разделов
-
Indarien
- Сообщения: 436
- ОС: Debian, Fedora, Ubuntu
Re: chkrootkit
Видимо найден известный враждебный код.
Я не разбирался особо с чекруткитом, но на опеннете видел немало неплохих русскоязычных статей, попробуйте там посмотреть.
Я не разбирался особо с чекруткитом, но на опеннете видел немало неплохих русскоязычных статей, попробуйте там посмотреть.
-=Правильно заданный вопрос содержит 50% ответа=-
-
leon1109
- Сообщения: 27
- ОС: openSUSE 11.1 x86_64
Re: chkrootkit
CheGevara80 писал(а): ↑22.07.2008 11:47Решил проверить свой сервер на взлом. Вывод команды показал следующие:
./chkrootkit 2>&1 Checking `find'... INFECTED
Warning: Possible LKM Trojan installed
Что означают эти строки?
Что означают эти строки и как с ними бороться?
ОС CenTos 5.2
попробуйте еще rkhunter, если и он покажет - стоит задуматься, а так может быть ложная тревога, еще неплохо посмотреть сетевую активность (при отключенных ftp, torrent и т.д.)
Love will tear us apart