Hi!
Ich habe einfach mal auf einem neu formatierten/konfigurierten Server chkrootkit laufen lassen.
Da gab es folgendes zu bemeckern:
[code]Checking `chkutmp'... The tty of the following user process(es) were not found in /var/run/utmp !
! RUID PID TTY CMD
! root 2093 tty6 /sbin/getty 38400 tty6
Hat das was zu bedeuten? Ich versteh' die Aussage nich so wirklich
Ich meine - klar eine tty wird scheinbar verschleiert - aber ist das so schlimm ??
Vielen Dank im voraus,
d@tenmaulwurf
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
hast du nen ssh server laufen?
mach mal
und schau wer da von wo aus angemeldet ist!Code:w
ja, klar läuft ein sshd.
Unter who und w bin nur ich (als einziger) zu sehen.
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
Was sagt rkhunter?
Von chkrootkit halte ich nicht wirklich viel...
rkhunter sagt alles ok :xZitat von `kk
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
Bei warnungen seitens chkrootkit sollte man immer zuerst einmal eine Recherche über die gängigen Suchmaschinen vornehmen da das Tool "öfter mal" Dinge beanstandet die keinen Grund zur Besorgnis geben.
Auch hier im Forum liefert die SUFU einige interessante Topics rund um den Output von chkrootkit: http://linuxforen.de/forums/search.php?searchid=1668726
http://linuxforen.de/forums/search.php?searchid=1668727
mfg
cane
Es existiert kein Patch für die menschliche Dummheit.
Ihre Suchanfrage erzielte keine Treffer. Bitte versuchen Sie es mit anderen Suchbegriffen.
Aber ich such gleich mal
1)alice iBook 12" G4 2)bob RaW 3)sam XBOX 4)foo NSLU2/Server(1) 5)bar Thinkpad T21/Server(2) 6)doh Thinclient 7)kim1 WGT634U 8)kim2 WL500G 9)kim3 WGT634U 10)amy Produktivserver im RZ 11)yui Produktivserver (2) im RZ 12)kaja wlan-Handy
Berechtigungen
Zitieren
Lesezeichen