Michael Holtermann <[EMAIL PROTECTED]> wrote:
> Ich habe da ein kleines Problem mit meinem Heimserver:
> Heute morgen lief der Apache nicht mehr, nachdem bis vor etwa einer Stunde
> noch Anfragen abgeblockt wurden (Anfragen betreffs eines IIS-Exploits).

> Spa�enshalber habe ich chkrootkit dr�berlaufen lassen, das mir vorwirft,
> bindshell sei INFECTED (Ports 465).

> Lt. netstat -apn | grep 465 h�rt ein Prozess namens "master" auf diesem
> Port, was laut Prozessliste postfix ist. Beende ich postfix gibt chkrootkit
> Ruhe, starte ich den mailserver ist auch der Port wieder offen.
[...]
> Falls das normal ist: warum meldet sich chkrootkit?

Bug.

http://bugs.debian.org/160539
              cu andreas
-- 
NMUs aren't an insult, they're not an attack, and they're
not something to avoid or be ashamed of.
                    Anthony Towns in 2004-02 on debian-devel

Antwort per Email an