Rootkit: wie heeft er ooit last van gehad?

[Pjotr]

Voor de grap heb ik maar weer eens chkrootkit en rkhunter geïnstalleerd, vanuit Synaptic, en beide progjes even gedraaid. Niks gevonden natuurlijk, bah wat saai.....  :-)

Hebben jullie ooit last gehad van een rootkit?

Als je beide progjes ook wil gebruiken: alleen vanuit de terminal.
chkrootkit: sudo chkrootkit
rkhunter: sudo rkhunter -c

Groet, Pjotr.

[Pensacola]

Nog nooit last van gehad, aangezien ik nagenoeg alles uit de officiële repos installeer.

[Gijsbert]

@pjotr, wat is een rootkit precies?
Ik heb beide programma's geïnstalleerd en  uitgevoerd.
Alleen de gegevens zeggen me niet zoveel, wat moet ik precies doen?Hierbij een aantal puntjes van sudo rkhunter -c:
   Scanning for hidden files...                               [ Warning! ]
---------------
/etc/.pwd.lock
/etc/.java /dev/.static
/dev/.udev
/dev/.initramfs
/dev/.initramfs-tools
---------------
Please inspect:  /etc/.java (directory)  /dev/.static (directory)  /dev/.udev (directory)  /dev/.initramfs (directory)

En nog een:
* Application version scan
   - Exim MTA 4.63                                            [ Unknown ]
   - GnuPG 1.4.6                                              [ Unknown ]
   - OpenSSL 0.9.8c                                           [ Unknown ]
   - OpenSSH 4.6p1                                            [ Unknown ]

Your system contains some unknown version numbers. Please run Rootkit Hunter
with the --update parameter or contact us through the Rootkit Hunter mailinglist
at rkhunter-users@lists.sourceforge.net.


 

Met vriendelijke groet,

Gijs

[Cobuntu]

@pjotr, wat is een rootkit precies?
Ik heb beide programma's geïnstalleerd en  uitgevoerd.
Alleen de gegevens zeggen me niet zoveel, wat moet ik precies doen?Hierbij een aantal puntjes van sudo rkhunter -c:
   Scanning for hidden files...                               [ Warning! ]
---------------
/etc/.pwd.lock
/etc/.java /dev/.static
/dev/.udev
/dev/.initramfs
/dev/.initramfs-tools
---------------
Please inspect:  /etc/.java (directory)  /dev/.static (directory)  /dev/.udev (directory)  /dev/.initramfs (directory)

En nog een:
* Application version scan
   - Exim MTA 4.63                                            [ Unknown ]
   - GnuPG 1.4.6                                              [ Unknown ]
   - OpenSSL 0.9.8c                                           [ Unknown ]
   - OpenSSH 4.6p1                                            [ Unknown ]

Your system contains some unknown version numbers. Please run Rootkit Hunter
with the --update parameter or contact us through the Rootkit Hunter mailinglist
at rkhunter-users@lists.sourceforge.net.


 

Met vriendelijke groet,

Gijs

Ben ik ook benieuwd naar. Ik las ergens dat een hacker er misbruik van zou maken. Voor de rest weet ik niet wat het betekent. Ik zal zoeken wat rootkit is, en als ik er niet uitkom zou ik erg graag willen weten wat het is.

Gevonden:

http://nl.wikipedia.org/wiki/Rootkit