Moin, als ich mir mal wieder die root-Mails angesehen habe, fiel mir folgende Meldung auf:
`scalper'... Warning: Possible Scalper Worm installed LIeder habe ich mit Google nicht allzuviel dazu gefunden. - dass es ein Apache Wurm ist, - dass in manchen F�llen es eine falsche Warnung ist - dass ich nach /tmp/.a und /tmp/.uua sehen soll (habe ich nicht) - dass ich 'chkrootkit' mehrmals laufen lassen soll, ob dann die Meldung verschwindet (sie tut es nicht). Nach folgenden Seiten habe ich den Wurm nicht: http://vil.nai.com/vil/content/v_99693.htm (McAfee) http://www.mycert.org.my/advisory/MA-044.072002.html Hei�t das also, dass es sich um einen falschen Alarm handelt? Eberhard
