Aiuto!!! Paura me!!!

[stefanoxjx]

Ciao a tutti, eseguendo un chkrootkit sul mio server Debian Etch, ho riscontrato questo:

Searching for Showtee... Warning: Possible Showtee Rootkit installed

Teniamo presente che il nuovo server è stato messo in piedi da pochi giorni e sui file di log non ho notato nulla di strano.
Devo preoccuparmi?
Grazie.
Ciao.

[Davide.Prina]

potrebbe essere ... però ci sono tanti falsi positivi

dovresti capire cosa ti genera quel messaggio, che pacchetto contiene quel file. Controlla l'MD5 del pacchetto. Rimuovi il pacchetto e reinstallalo prendendolo da un repository ufficiale ... se hai ancora il messaggio, allora dovrebbe essere un falso positivo; altrimenti ti conviene formattare e rifare tutta la macchina.

Installi solo software libero o anche software proprietario?

prova anche rkhunter

Ciao
Davide

[stefanoxjx]

Originariamente inviato da Davide.Prina

potrebbe essere ... però ci sono tanti falsi positivi

dovresti capire cosa ti genera quel messaggio, che pacchetto contiene quel file. Controlla l'MD5 del pacchetto. Rimuovi il pacchetto e reinstallalo prendendolo da un repository ufficiale ... se hai ancora il messaggio, allora dovrebbe essere un falso positivo; altrimenti ti conviene formattare e rifare tutta la macchina.

Installi solo software libero o anche software proprietario?

prova anche rkhunter

Ciao
Davide

Mi ero dimenticato di dire che rkhunter mi dice che è tutto ok.
Inoltre ho cercato di capire quale fosse il file incriminato, però non sono riuscito a saperlo.
L'unica cosa che vedo dall'output di chkrootk è quella che ho postato ma non fa nessun riferimento a file.
Comunque installo solo software libero.
Grazie.
Ciao.

[Davide.Prina]

allora potrebbe essere un falso positivo ... prova a cercare in rete, magari segnala quel warning se c'è un servizio attivo

Ciao
Davide

[stefanoxjx]

Originariamente inviato da Davide.Prina

allora potrebbe essere un falso positivo ... prova a cercare in rete, magari segnala quel warning se c'è un servizio attivo

Ciao
Davide

In rete ho cercato, ma ho trovato solo siti in tedesco e da quello che la mia fantasia è riuscita ad estrapolare , sembrerebbe un falso positivo.