[PLUTO-help] Bindshell rootkit
Alessandro
deejaysb a email.it
Ven 12 Nov 2004 13:58:25 CET
Ciao ho provato a fare la scansione con chkrootkit sulla mia linux box, con
sorpresa mi ha avvisato che sono infetto da Bindshell rootkit, mi sembra
molto strano in quanto tripwire non mi ha mai dato allarmi nei log mai nulla
di strano, il sistema ha sempre funzionato perfettamente snort non mi ha mai
segnalato traffico sospetto.....
Secondo me è un falso positivo !
Che ne pensate
More information about the pluto-help
mailing list