Page 1 of 1

chkrootkit findet angeblich PacketSniffer???

Posted: 2008-01-20 23:50
by sonic
Guten Abend,

mein chkrootkit findet auf einem Debian Etch Server folgendes:
Checking `sniffer'... lo: not promisc and no packet sniffer sockets
eth0: PACKET SNIFFER(/usr/sbin/dhcpd3[2422])
ist das jetzt ein fehler von chkrootkit oder ist irgendwo tatsächlich ein packet sniffer versteckt. leider kann ich nichts weiteres finden. was kann ich tun???

Re: chkrootkit findet angeblich PacketSniffer???

Posted: 2008-01-21 00:09
by Joe User
False positive, Debian hat lediglich das Binary umbennant...

Re: chkrootkit findet angeblich PacketSniffer???

Posted: 2008-01-21 00:12
by sonic
gut dann muss ich mir ja keine sorgen machen