PMB
Grünschnabel
Hallo,
ich habe folgendes Problem:
Debian Sarge mit VHCS2
chkrootkit gibt mir folgende Meldung aus:
Checking `sshd'... /usr/bin/strings: Warning: '/' is not an ordinary file
not infected
...
Checking `lkm'... You have 11 process hidden for readdir command
You have 22 process hidden for ps command
Warning: Possible LKM Trojan installed
...
Ich habe zu der Meldung "Warning: Possible LKM Trojan installed" bisher nur folgende oder ähnliche Aussagen gefunden:
"das brauchst Du wohl nicht so ernst zu nehmen.
Scheint ein Fehler von chkrootkit zu sein. Diese Meldung haben schon viele
moniert und jedesmal hat sich das ganze als Fehler rausgestellt."
Vom Server sind jedoch ssh brute-force atacken ausgegangen, von denen ich den Ursprung noch nicht aus, machen konnte. Ich vermute daher, dass es etwas mit der Meldung zu tun hat
ich habe folgendes Problem:
Debian Sarge mit VHCS2
chkrootkit gibt mir folgende Meldung aus:
Checking `sshd'... /usr/bin/strings: Warning: '/' is not an ordinary file
not infected
...
Checking `lkm'... You have 11 process hidden for readdir command
You have 22 process hidden for ps command
Warning: Possible LKM Trojan installed
...
Ich habe zu der Meldung "Warning: Possible LKM Trojan installed" bisher nur folgende oder ähnliche Aussagen gefunden:
"das brauchst Du wohl nicht so ernst zu nehmen.
Scheint ein Fehler von chkrootkit zu sein. Diese Meldung haben schon viele
moniert und jedesmal hat sich das ganze als Fehler rausgestellt."
Vom Server sind jedoch ssh brute-force atacken ausgegangen, von denen ich den Ursprung noch nicht aus, machen konnte. Ich vermute daher, dass es etwas mit der Meldung zu tun hat