[PLUTO-help] Bindshell rootkit

Alessandro deejaysb a email.it
Ven 12 Nov 2004 13:58:25 CET


Ciao ho provato a fare la scansione con chkrootkit sulla mia linux box, con
sorpresa mi ha avvisato che sono infetto da Bindshell rootkit, mi sembra
molto strano in quanto tripwire non mi ha mai dato allarmi nei log mai nulla
di strano, il sistema ha sempre funzionato perfettamente snort non mi ha mai
segnalato traffico sospetto.....
Secondo me è un falso positivo !
Che ne pensate






More information about the pluto-help mailing list