LINUX.ORG.RU
ФорумAdmin

MRK rootkit


0

0

Сканил свой сервачёк rkhunter'ом, наткнулся на это

[21:58:27] Warning: Network TCP port 2128 is being used by /usr/local/sbin/nginx. Possible rootkit: MRK
Use the 'lsof -i' or 'netstat -an' command to check this.

netstat -an | grep 2128
tcp 0 0 89.179.126.45:80 125.73.86.150:2128 ESTABLISHED

Re: MRK rootkit

Хотя при проверке на руткиты MRK Rootkit [ Not found ]

Pentium02 ★★ ()

Re: MRK rootkit

какой из этих ипов твой? Если тот который с 80-м портом не парься, это ложная тревога.

true_admin ★★★★★ ()

Re: MRK rootkit

Молодцы авторы ркхантера... Исходящий порт от входящего не отличают.
Упали в моих глазах, да.

nnz ★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.