Osmany e outros que responderam, obrigado.

> Use o Nmap para ver quais portas est�o abertas. A sintaxe que 
> aconselho �:
> nmap -sF <ip> -p 1-65535
>
> Demora um pouquinho mas ele pega todas que estiverem em uso.

Bom, ele achou um tal de http-proxy na porta 8080. N�o me lembro de ter 
colocado o bicho l� - ali�s, nem sei quem �. O squid n�o est� ligado aqui...

O chkrootkit achou alguns arquivos suspeitos. Tentei reinstalar o RPM 
que cont�m estes arquivos e, surpresa, um dos arquivos (ifconfig) n�o 
pode ser reinstalado, removido ou renomeado. Algu�m sabe como remover 
este maldito ? Nem boot com single user deu certo.

grato novamente

Rafael



Assinantes em 08/08/2002: 2207
Mensagens recebidas desde 07/01/1999: 178378
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a