
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Novembre 2005 ml@sikurezza.org Soggetto: [ml] warning di chkrootkit: che fare? Mittente: Emanuele Olivetti Data: Tue, 22 Nov 2005 22:26:49 +0100 (CET)
Ciao a tutti,
stamattina mi e' arrivato questo log dal controllo quotidiano
di chkrootkit:
...
/etc/cron.daily/chkrootkit:
/usr/sbin/chkrootkit: line 273: 15276 Segmentation fault ./chkproc -p ${PV}
chkproc: Warning: Possible LKM Trojan installed
...
Purtroppo non posso raggiungere fisicamente il server in breve tempo.
Che tipo di controlli e azioni mi conviene fare nel frattempo?
La macchina in questione e' una debian testing iperminimale (due
servizi disponibili, ssh dall'esterno e un piccolo webserver dal lato
della lan) e abbastanza aggiornata. Il firewall permette solo
l'accesso via ssh dall'esterno.
L'unica coincidenza e' che ho creato un account temporaneo a un amico
proprio due giorni fa per fare in modo che via scp (winscp per la
precisione) potesse salvare alcuni file. Lui sta su una lan aziendale
che, a quanto ne so, e' abbastanza controllata.
Ogni suggerimento e' gradito,
Emanuele
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005