2005年1月 7日

[debian-users:42320] LKM Trojan と通知されましたが

尹@五島です

sargeサーバーのchkrootkitから
You have 1 process hidden for ps command
Warning: Possible LKM Trojan installed
と、通知を受けました。

ログインして再度chkrootkitで調べても異常なし、メールで毎日送られて来る
integritの結果も数日さかのぼってもう一度見直しましたが変に書き換えられた
ファイルはなさそうです。

その他ログを見ても気になるところはありませんでした。

ソフトはdebian純正のみを使用し、登録ユーザーは私だけです。

調べてみますとときどきchkrootkitが誤動作するようなのですが、本当に誤動作
であると確認するにはどうすれば良いのでしょうか。
--
五島は海がきれいで素敵なところです

尹 忠秀
c-yun@xxxxx
http://www.kids-clinic.jp/uni/

投稿者 xml-rpc : 2005年1月 7日 23:44
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/15505
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。