linux user group brescia

Manuel ha scritto:
> marco ghidinelli ha scritto:
> 
>>
>> slack 9.1? e' decisamente molto vecchia. non e' che per caso ti han
>> sfondato il server e ora e' diventato veicolo di spam o qualcosa del
>> genere?
> 
> Credo di no...almeno da quello che risco a vedere nei log 
> (var/log/maillog e /var/log/messages...)

guarda che se te l'hanno sfondato (e solitamente in contemporanea
installato un rootkit) mica lo vedi dai log ne tantomeno dai processi in
esecuzione..

scaricati e installati questo :
http://downloads.rootkit.nl/rkhunter-1.2.8.tar.gz

poi un bel rkhunter --update

e un bel rkunter -c

guarda cosa ti dice.. se il sistema e' stato compromesso e hanno
installato un rootkit te lo dice con una sicurezza al 99,99%


ciao


marco