José Geraldo Gouvêa escreveu: > Estou sofrendo algum tipo de ataque via internet e minha conexão está > muito ruim. Alguém está inundando minha bandwidth com requisições de > serviços os mais estranhos, como mysql, pgsql, ssh, xscreensaver, o > diabo! O Firestarter está piscando praticamente a cada segundo e os > programas que eu realmente quero usar (Firefox e Gtk-Gnutella) não > funcionam. > > Rodei o chkrootkit e olha só !: > > Checking `lkm'... You have 2 process hidden for readdir command > You have 2 process hidden for ps command > > Quem pode me ajudar? > >
José, alguém deve estar fazendo um portscan, por exemplo com o nmap, no teu micro. Nas opções avançadas do firestarter marque para descartar silenciosamente os pacotes rejeitados, isso atrapalha um pouco quem estiver te escaneando. Volta e meia vai aparecer alguém fazendo um portscan no teu micro. Quanto ao chkrootkit e aos hidden processes, leia [1]esta thread. Provavelmente, não tem com que te preocupar, mas *pode* haver problemas, embora em menor probabilidade. [1]http://lists.debian.org/debian-security/2003/10/msg00204.html
-- ubuntu-br mailing list [email protected] www.ubuntu-br.org https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
