OpenVZ Forum: Russian » chkrootkit ругается

Home » International » Russian » chkrootkit ругается

Show: Today's Messages :: Show Polls :: Message Navigator
E-mail to friend

chkrootkit ругается [message #34617]

Wed, 21 January 2009 10:38

spitfirekdv
Messages: 9
Registered: January 2009

Junior Member

Скачал этот темплейт
http://download.openvz.org/template/precreated/contrib/cento s-5-x86_64-minimal-5.2-20090117.tar.gz

Установил, захожу в vps, проверяю chkrootkit-ом, получаю
Checking `chkutmp'... The tty of the following user process(es) were not found
in /var/run/utmp !
! RUID PID TTY CMD
! root 11471 pts/0 -bash
! root 11489 pts/0 /usr/sbin/userhelper -t -w chkrootkit
! root 11490 pts/0 /bin/sh /usr/lib64/chkrootkit-0.47/chkrootkit
! root 13539 pts/0 ./chkutmp
! root 13540 pts/0 ps ax -o tty,pid,ruser,args
chkutmp: nothing deleted

После некоторого времени использования данного шаблона появились такие файлы например
ls -la /etc/passwd*
-rw-r--r-- 1 root root 2434 Jan 20 19:15 /etc/passwd
-r--r--r-- 1 root root 4838 Jan 20 19:15 /etc/passwd,v
-rw-r--r-- 1 root root 2503 Jan 20 19:15 /etc/passwd-
-rw-r--r-- 1 root root 2406 Dec 16 23:45 /etc/passwd.OLD
Вообщем много подозрительного

Пробовал http://download.openvz.org/template/precreated/contrib/cento s-5-x86_64-minimal.tar.gz и http://download.openvz.org/template/precreated/contrib/cento s-5-i386-minimal-5.2-20090117.tar.gz - результат тот же

Шаблон заражен? Или я параноик?

Report message to a moderator