On mer, feb 22, 2012 at 06:37:51 +0100, root wrote:
Warning: The file properties have changed: File: /usr/bin/ldd Current hash: a7d3e2707ab33d6d6d6259bcb1c3c36ca3161f1f Stored hash : b219ae8fd5ea5c9e9d7caa15fca55514a1dfb413
fa parte del pacchetto libc-bin che e' stato aggiornato ieri da qualcuno.
Current inode: 26060 Stored inode: 26743 Current file modification time: 1329111822 (13-Feb-2012 06:43:43) Stored file modification time : 1324165355 (18-Dec-2011 00:42:35)Warning: Checking for possible rootkit strings [ Warning ] Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible rootkit: Xzibit Rootkit Warning: Found enabled inetd service: talk Warning: Found enabled inetd service: ntalk Warning: Suspicious file types found in /dev: /dev/shm/network/ifstate: ASCII text
One or more warnings have been found while checking the system. Please check the log file (/var/log/rkhunter.log)
Il 22/02/2012 09:43, marco ghidinelli ha scritto:
On mer, feb 22, 2012 at 06:37:51 +0100, root wrote:
Warning: The file properties have changed: File: /usr/bin/ldd Current hash: a7d3e2707ab33d6d6d6259bcb1c3c36ca3161f1f Stored hash : b219ae8fd5ea5c9e9d7caa15fca55514a1dfb413
fa parte del pacchetto libc-bin che e' stato aggiornato ieri da qualcuno.
Ho aggiornato io ieri, c'erano un po' di pacchetti in attesa. C'e' da dire che ultimamente alcuni pacchetti (apache e php soprattutto) sono stati aggiornati con una frequenza "anomala" (5 vote in un mese). Vero anche che ci sono state piu' segnalazioni nella security list di debian, per cui non mi sono preoccupato piu' di tanto. Cerco piu' info. ciao aLe
-
aLe -
marco ghidinelli