- РУТКИТ?,
 open, 13:35 , 18-Сен-03 (1)
- РУТКИТ?, us.master, 13:38 , 18-Сен-03 (2)
- РУТКИТ?, help, 14:15 , 18-Сен-03 (4)
>Если chkrootkit пускаешь в первый день после
>установки системы, он это всегда выдаёт.
>Журналов изменений-то нет ещё... системе несколько недель, chkrootkit-у несколько часов
- РУТКИТ?, help, 14:08 , 18-Сен-03 (3)
Взял те же файлы с дистрибутива, ничего не изменилось, в чем засада?
Непонятных демонов не нашлось...
- РУТКИТ?, dawnshade, 14:20 , 18-Сен-03 (5)
- РУТКИТ?, help, 14:22 , 18-Сен-03 (6)
- РУТКИТ?, dawnshade, 14:51 , 18-Сен-03 (7)
- РУТКИТ?, help, 15:02 , 18-Сен-03 (8)
>>4.8
>
>
>А версия руткита кака? chkrootkit-0.41 сегодня из обновленных портов ставил
- РУТКИТ?, dawnshade, 15:19 , 18-Сен-03 (9)
- РУТКИТ?, help, 15:42 , 18-Сен-03 (10)
аналогично, но cvsup тянет порт для 0.41
0.42 не собрался
как быть?
- РУТКИТ?, dawnshade, 15:47 , 18-Сен-03 (11)
- РУТКИТ?, dawnshade, 15:56 , 18-Сен-03 (12)
- РУТКИТ?, dawnshade, 09:29 , 19-Сен-03 (13)
- РУТКИТ?, help, 19:02 , 19-Сен-03 (14)
>И чо в итоге вышло? пока забил...
Вероятность что взломали мала - файрвол настроен на доступ только с пары сеток. truss смотрел ничего подозрительного.
Спасибо за советы!
|
Версия для распечатки
РУТКИТ?, 
