"chkrootkit" bien sûr et non "chksecurity" !!

Retourner au contenu associé (entrée de forum : checksecurity signale une "contagion" : conduite à tenir ?)

# "chkrootkit" bien sûr et non "chksecurity" !!

Posté par yojik77 le 15 juillet 2005 à 00:00. En réponse au message checksecurity signale une "contagion" : conduite à tenir ?. Évalué à 2.

Ceci dit, je n'avance pas beaucoup : il existerait des faux-positifs de cet ordre pour bindshell mais comment s'en assurer ?

http://linuxfr.org/comments/530260.html#530260(...)

Par ailleurs, je n'utilise pas klaxon ni PortSentry, ce qui élimine une possibilité de faux-positif.

http://www.chkrootkit.org/faq/#7(...)

Par ailleurs, en relançant un chkrootkit, j'obtiens ce résultat :

Checking `bindshell'... attention, ligne unix en erreur.
INFECTED (PORTS: 600)

Bref, je ne sais pas trop où je vais avec cette affaire. Je vais tenter du "./chkrootkit -x | more" pour voir si j'ai plus d'infos exploitables (sic).

Yoj'