nach Durchlesen der Debian-README f�r chrootkit (in Sarge) ist mir klar, dass die Fehlermeldung: possible LKM Trojan installed ein Chkrootkit Problem ist.
Heute �berrascht mich:
$: chkrootkit -q
jedoch mit dieser erweiterten Meldung:
You have 4 process hidden for ps command Warning: Possible LKM Trojan installed
...und:
eth0: PACKET SNIFFER(/usr/sbin/pppoe[534], /usr/sbin/pppoe[534])
Hmm, davon war soweit ich es verstanden habe in der README nicht die Rede, bin ich tats�chlich gehackt worden oder verstehe ich nur den gr��eren Zusammenhang nicht!?
Ich habe vor Tagen mal NMAP gegen localhost laufen lassen, ist dies vielleicht die Ursache!?
Hier die wichtigsten installierten Pakete:
chkrootkit 0.43-1
nmap 3.48-2
kernel 2.4.18-bf24
Gibt es eine M�glichkeit die Testresultate von chkrootkit zu �berpr�fen oder kann ich gleich mit der Neuinstallation beginnen?! (tja, leider hab' ich bei der Installation nicht an Tripwire gedacht, daf�r d�rfte es jetzt wohl zu sp�t sein).
Gru�
Thomas
--
Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
