chkrootkit: SIGINVISIBLE Adore found

[Fisch.666]

Hi!

Hab heute mal den root Server von nem Bekannten mit chkrootkit überprüft und bekomme folgende Warnung angezeigt:



Checking `lkm'... SIGINVISIBLE Adore found
Warning: Possible LKM Trojan installed


Ist das was gefährliches?

Mit der Suchfunktion hier im Forum hab ich nichts gefunden, mit google diesen Thread hier:

http://www.mail-archive.com/debian-user-german@lists.debian.org/msg70526.html

welcher mir aber leider nicht wirklich weiterhilft weil ich mich damit nicht auskenne.

Weiterhin bekomme ich das hier von chkrootkit angezeigt:



Checking `sniffer'... /proc/1/fd: Permission denied
eth0:4: PROMISC PACKET SNIFFER((null)[(null)])


Zusätzlich hab ich mal rkhunter von http://www.rootkit.nl/projects/rootkit_hunter.html über das System laufen lassen. Der Zeigt aber nur folgende Warnung an:




[23:34:33] ------------------------------- Backdoors ----------------------------
[23:34:35] Checking network interfaces (promiscuous mode)... [ WARNING ]
[23:34:35] Possible promisc interfaces:
[23:34:35] Output test 1:


Hätte mir wer von Euch noch ein paar Tips zu diesen beiden Problemen?
Danke schoneinmal im vorraus für Eure Antworten.

[magjo]

Hi
schau Dir mal folgende Seite an vieleicht hilft sie Dir weiter

http://www.linuxfocus.org/Deutsch/November2002/article263.shtml

Joachim

[Fisch.666]

Danke Dir!!! Die Seite werd ich mir nachher mal durchlesen.

[pcdog]

ist portsentry installiert?

[Fisch.666]

Hi!

Nein, portsentry ist nicht installiert. Hab gerade mal nachgeschaut.