Hallo,
Bekam heute eine E-Mail vom System rkhunger da drin steht *Please inspect this machine, because it may be infected.* was soll ich nun machen?
Gruß
rkhunter Warnmail
- Tobiaslb
- Erledigt
-
-
1) noch mal ueberlegen ob du wirklich einen server managen kannst!
2) sieh dir die entsprechenden logs an und entscheide dann was zu tun ist
3) musst du dich mit jeder installierten software und funktionsweise auseinandersetzen...lesen...lesen...lesen
-
Nutze mal die Forensuche.
Es gibt einige Warnungen die von rkhunter kommen, die auf die Virtualisierung zurück zu führen sind, und Fehlmeldungen sind.Wenn Du dann immer noch nicht sicher bist, kannst Du das Log hier ja mal in Code Tags posten.
-
Hey,
das sagt er in der rkhunter.log
ZitatAlles anzeigen[06:26:54] System checks summary
[06:26:54] =====================
[06:26:54]
[06:26:54] File properties checks...
[06:26:54] Files checked: 125
[06:26:54] Suspect files: 0
[06:26:54]
[06:26:54] Rootkit checks...
[06:26:54] Rootkits checked : 243
[06:26:54] Possible rootkits: 0
[06:26:54]
[06:26:54] Applications checks...
[06:26:54] All checks skipped
[06:26:54]
[06:26:54] The system checks took: 48 seconds
[06:26:54]
[06:26:54] Info: End date is Mon Feb 27 06:26:54 CET 2012sollte nichts drauf sein, wie kann ich das dann abstellen, das er mir nur ein infizierten schickt und nicht irgendwelche Fehlmeldungen?
-
Die Mail wird ja nicht von rkhunter, sondern vom Cron versendet, soweit ich weiß.
Dementsprechend kann man das nicht ausschalten.
