Linux-Bulgaria.ORG
навигация

 

начало

пощенски списък

архив на групата

семинари ...

документи

как да ...

 

 

Предишно писмо Следващо писмо Предишно по тема Следващо по тема По Дата По тема (thread)

lug-bg: Скрити процеси


  • Subject: lug-bg: Скрити процеси
  • From: ico <ico@xxxxxxxxxx>
  • Date: Mon, 13 Dec 2004 14:28:00 +0200

Здравейте,

Имам инсталиран debain unstable, обновен до последно тая сутрин.

Както си играх chkrootkit-а ми показа следното:

debian:~# /usr/lib/chkrootkit/chkproc -v
PID  9041(/proc/9041): not in readdir output
PID  9041: not in ps output
PID  9042(/proc/9042): not in readdir output
PID  9042: not in ps output
PID  9043(/proc/9043): not in readdir output
PID  9043: not in ps output
You have     3 process hidden for readdir command
You have     3 process hidden for ps command

Процесите наистина съществуват и са 3 копия на bind9 (/usr/sbin/named). В момента на теста named e с PID 9040
Когато спра bind-а процесите изчезват културно, а като го пусна тръгват пак.
Проверих с debsums и според мен файловете от пакета Bind9 не са променяни (освен named.conf.local).

Може ли някой да ми каже дали е нормално bind9 да си пуска допълнителни скрити процеси ?
Аз съм почти убеден, че е фалшива аларма, ама да не би все пак ....

Поздрави,
Ицо
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================



 

наши приятели

 

линукс за българи
http://linux-bg.org

FSA-BG
http://fsa-bg.org

OpenFest
http://openfest.org

FreeBSD BG
http://bg-freebsd.org

KDE-BG
http://kde.fsa-bg.org/

Gnome-BG
http://gnome.cult.bg/

проект OpenFMI
http://openfmi.net

NetField Forum
http://netField.ludost.net/forum/

 

 

Linux-Bulgaria.ORG

Mailing list messages are © Copyright their authors.