Ukoliko ste pokrenuli chkrootkit, a on vam ispiše poruku:

Checking `bindshell'... INFECTED (PORTS: 1524 31337)

nemojte paničariti. Najprije pogledajte da li je aktivan portsentry, program koji otkriva skeniranje portova. Portsentry preuzima portove i glumi da je na njima aktivan neki servis.

Zato zaustavite portsentry:

# /etc/init.d/portsentry stop

pa ponovo pokrenite chkrootkit. Najvjerojatnije se više neće pojaviti poruka o tome da je otkriven bindshell.

Ako se ipak pojavi, vrijeme je za paranoju.

Snort, popularni besplatni Intrusion Detection program, često u svome logu zapisuje poruku:

ICMP PING CyberKit 2.2 Windows

Naravno, bit će zapisano još i vrijeme događaja, te izvorna i odredišna adresa.

Radi se o malo drugačije oblikovanom ping paketu, karakterističnom za CyberKit software. Poruka bi dakle trebala značiti da je netko pingao vašeg poslužitelja.

No moguće je da se radi o nekom od virusa nove generacije, koji istražuju okolni mrežni prostor. nastojeći se zamaskirajti u oblik koji sugerira "bezazleni" ping.

Zato vam savjetujemo: provjerite računalo koje je izvor ov...

Preneseno sa mailing liste sistemci@carnet.hr