Mail Fehlermeldung infected

    Hallo,


    ich habe heute um 6:26 3 Mails erhalten erste Mail stand:

    Zitat

    Please inspect this machine, because it may be infected.


    in der zweiten stand folgendes:


    und dann hatte ich noch folgende erhalten:

    Zitat

    /etc/cron.daily/chkrootkit:


    /usr/lib/pymodules/python2.6/.path /lib/init/rw/.ramfs


    eth0: PACKET SNIFFER(/sbin/dhclient[1312])


    in der zweiten Mail ist klar das er da jammert das Rootlogin noch auf Yes ist, aber was ist bei den anderen Meldungen und was jammert er in der dritten Mail, hatte jemand auch schon die Meldung erhalten?


    Danke

    hab das Problem immer noch erhalte tgl. wieder folgende Mails


    vom chkrootkit folgende Nachricht:

    Zitat

    Searching for Ambient's rootkit (ark) default files and dirs... nothing found Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:
    /usr/lib/pymodules/python2.6/.path /lib/init/rw/.ramfs


    folgende: test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily

    Zitat

    /etc/cron.daily/chkrootkit:


    /usr/lib/pymodules/python2.6/.path /lib/init/rw/.ramfs


    eth0: PACKET SNIFFER(/sbin/dhclient[1117])



    root User login werde ich später noch auf "no" stellen :)


    Danke... ?(?(

    Hallo,


    Danke :) gibt es ein richtiges HowTo wo es richtig eingerichten wird und nicht nur immer die billigen wo nur steht:
    apt-get install rkhunter
    rkhunter -c
    und sonst nichts mehr :)


    oder könnte mir jemand helfen was nun zu tun ist?


    Danke