Alle 09:54, martedì 25 novembre 2003, Mattia Dongili ha scritto: > On Mon, Nov 24, 2003 at 08:57:44AM +0100, Franz wrote: > > Ciao a tutta la lista, > > dopo aver lanciato un chkrootkit ho visto: > > > > checking "lkm"... You have 4 process hidden for ps command > > Warning: possible LKM trojan installed > > > > Ora mi chiedo: > > 1) come posso verificare se il "possible" sia "real" oppure, come ho > > letto di sfuggita su dei post di kuht.it (non posso postare i riferimenti > > perché visti sul pc di un amico), sia un falso allarme? > > e' probabile che siano dei false positives, prova con chkrootkit -x lkm > C'e' un piccola guida creata per il recente defacement delle macchine > debian: http://www.wiggy.net/debian/developer-securing/
grazie per la dritta... il mio è proprio il caso citato da loro... comunque ho seguito le istruzioni e sto per cambiare le password l'unica cosa è che con debsums ho trovato dei "mismatch" sui pacchetti libpaperg python2.1-qt3c102 python2.3-qt3c102 proverò a reinstallarli -- Franz Debian User a intermittenza :-)
