chkrootkit findet angeblich PacketSniffer???

Rund um die Sicherheit des Systems und die Applikationen
sonic
Posts: 44
Joined: 2002-12-04 08:46
Location: Leverkusen
 

chkrootkit findet angeblich PacketSniffer???

Post by sonic »

Guten Abend,

mein chkrootkit findet auf einem Debian Etch Server folgendes:
Checking `sniffer'... lo: not promisc and no packet sniffer sockets
eth0: PACKET SNIFFER(/usr/sbin/dhcpd3[2422])
ist das jetzt ein fehler von chkrootkit oder ist irgendwo tatsächlich ein packet sniffer versteckt. leider kann ich nichts weiteres finden. was kann ich tun???
Top
User avatar
Joe User
Project Manager
Project Manager
Posts: 11183
Joined: 2003-02-27 01:00
Location: Hamburg
 

Re: chkrootkit findet angeblich PacketSniffer???

Post by Joe User »

False positive, Debian hat lediglich das Binary umbennant...
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Top
sonic
Posts: 44
Joined: 2002-12-04 08:46
Location: Leverkusen
 

Re: chkrootkit findet angeblich PacketSniffer???

Post by sonic »

gut dann muss ich mir ja keine sorgen machen
Top

Return to “Security”