RootForum Community

Ich hab heute Chkrootkit durchlaufen lassen, und bin über diese Meldung gestolpert:

Checking `bindshell'... INFECTED (PORTS: 465)

Sprich - bei mir hat sich anscheinend etwas eingenistet (?). Die Frage ist - was mach ich jetzt? Binshell löschen und neu installieren? Die Meldung ignorieren (eher nicht)?

Mit netstat oder lsof gucken, was auf diesem Port lauscht. IIRC - ohne jetzt nachzugucken - ist auf 465 SSMTP. Eventuell hast du das ja laufen es war falscher Alarm. Solche Tools können prinzipbedingt nicht immer fehlerfrei sein...

Ich benutze kein IIRC (IRC-Server?). Und mit netstat oder lsof kann ich (mit meinen Anfängerkenntnissen) nicht wirklich etwas verdächtiges entdecken. Hm, gibt es weitergehende Informationen dazu, wie ich weiter vorgehen sollte?

EDIT:
@Captain: Danke für den Link, das beruhigt mich ungemein :)

IIRC guckst du hier

http://www.volker-gringmuth.de/usenet/begriffe.htm#i

Gruß Christian

Danke :D