tente um netstat -anp | grep 31337

veja o processo que esta "ouvindo"  nesta porta e mate-o se for preciso
--
[]s

Guilherme de Freitas Figueiredo - [Gui]
http://www.maniacs.com.br - [EMAIL PROTECTED]


Quoting Allan Queiroz <[EMAIL PROTECTED]>:

Parece que est� tudo ok, olha s� a saida do comando:

eth0       Encapsulamento do Link: Ethernet  Endere�o de HW
00:60:08:3F:7B:BB
         inet end.: 10.0.0.1  Bcast:10.255.255.255  Masc:255.255.255.0
         endere�o inet6: fe80::260:8ff:fe3f:7bbb/64 Escopo:Link
         UP BROADCASTRUNNING MULTICAST  MTU:1500  M�trica:1
         RX packets:205143 errors:0 dropped:0 overruns:0 frame:0
         TX packets:148539 errors:0 dropped:0 overruns:0 carrier:0
         colis�es:0 txqueuelen:1000
         RX bytes:204157873 (194.7 MiB)  TX bytes:13262216 (12.6 MiB)
         IRQ:10 Endere�o de E/S:0xdc00

lo         Encapsulamento do Link: Loopback Local
         inet end.: 127.0.0.1  Masc:255.0.0.0
         endere�o inet6: ::1/128 Escopo:M�quina
         UP LOOPBACKRUNNING  MTU:16436  M�trica:1
         RX packets:35143 errors:0 dropped:0 overruns:0 frame:0
         TX packets:35143 errors:0 dropped:0 overruns:0 carrier:0
         colis�es:0 txqueuelen:0
         RX bytes:20373935 (19.4 MiB)  TX bytes:20373935 (19.4 MiB)


Em Qui, 2005-06-02 �s 10:37 -0300, Guilherme Rocha escreveu:
Cara, d� um:


# ifconfig


e tente localizar alguma men��o sobre "PROMISC"


caso encontre de uma olhada no site da pang�ia.

http://www.pangeia.com.br

l� tem maiores informa��es...

VAleus

Em 02/06/05, Allan Queiroz<[EMAIL PROTECTED]> escreveu:
> Ol� lista,
> hoje ap�s rodar um chkrootkit encontrei uma mensagem diferente das
> encontradas anteriormente:
>
> Checking `bindshell'... INFECTED (PORTS:  31337)
>
> Algu�m saberia me dizer do que se trata e o que devo fazer?
>
> Muito Obrigado
> Allan Queiroz
>
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]
>
>




--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]





----------------------------------------------------------------
Este email estah livre de virus!
http://www.maniacs.com.br
maniacs.com.br - Solucoes em Software Livre

Responder a