LINUX.ORG.RU
ФорумAdmin

MRK rootkit


0

0
Сканил свой сервачёк rkhunter'ом, наткнулся на это

[21:58:27] Warning: Network TCP port 2128 is being used by /usr/local/sbin/nginx. Possible rootkit: MRK
Use the 'lsof -i' or 'netstat -an' command to check this.

netstat -an | grep 2128
tcp 0 0 89.179.126.45:80 125.73.86.150:2128 ESTABLISHED

Хотя при проверке на руткиты MRK Rootkit [ Not found ]
Pentium02 ★★
() автор топика
какой из этих ипов твой? Если тот который с 80-м портом не парься, это ложная тревога.
true_admin ★★★★★
()
Молодцы авторы ркхантера... Исходящий порт от входящего не отличают.
Упали в моих глазах, да.
nnz ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.