lords 0 Zgłoś post Napisano Czerwiec 14, 2007 Witam Coś czuje zeto mega lame pytanie ale jakoś na forumnie znalazłem odpowiedzi: bindshell - chkrootkit - pokazuje infected co to jest ?? Udostępnij ten post Link to postu Udostępnij na innych stronach
beliq 442 Zgłoś post Napisano Czerwiec 14, 2007 to może być tzw. false positive... chkrootkit tak lubi straszyć czasami, aczkolwiek... 1) netstat -anp | grep LISTEN 2) ps auxwf Udostępnij ten post Link to postu Udostępnij na innych stronach
lords 0 Zgłoś post Napisano Czerwiec 14, 2007 Męcze to już pół dnia, serwer strasznie zamulał i długo nie mogłem dojść do tego co jest, ostatecznie okazało się że load jest powyżej dopiero httpd stop daje normalny load.Serwer jest znośny P4-2.4, 1GB ramu jest na nim kilka małych stronek. Chrootkit zrobiony i jest ok. Co wkleić żeby Wam pomóc zdjagnozować mój problem?? pozdrawiam Udostępnij ten post Link to postu Udostępnij na innych stronach
ksk 67 Zgłoś post Napisano Czerwiec 14, 2007 logi apache ? Udostępnij ten post Link to postu Udostępnij na innych stronach
beliq 442 Zgłoś post Napisano Czerwiec 14, 2007 Byłem ostatnio w Tesco, chciałem kupić szklaną kulę i podręcznik magika, niestety nie mieli... może byś tak łaskawie zrobił to co wcześniej napisałem? poczekaj aż skoczy load, wykonaj... i wklej nam tu wyniki ta, o error log'a też możesz zahaczyć po drodze do prawdy... Udostępnij ten post Link to postu Udostępnij na innych stronach
