chkrootkit auf frischem Ubuntu 10.04

Hallo,

ich habe soeben meinen vServer mit dem Ubuntu 10.04 LTS Image bestückt und wollte anfangen ihn abzusichern.

Ein Testlauf von chkrootkit bringt nun folgende Meldungen:

Zitat

Checking `lkm'... You have 7384 process hidden for readdir command

Da ist die Ursache sicherlich, dass das System auf einem Node mit anderen Systemen liegt. Richtig?

Zitat

Searching for Suckit rootkit... Warning: /sbin/init INFECTED

Hier bin ich mir nun nicht mehr sicher. Ist das ein false-positive?

Schönen Gruß,
Lars

Zitat von vmk;23722

Wenn du in die Forensuche 'chkrootkit' eintippst, dann wirst du dazu ganz viele Treffer finden. Siehe zum Beispiel:

vServer: Checking `lkm'... SIGINVISIBLE Adore found
Rootkit?

Ok, Asche auf mein Haupt. Die Suche habe ich nicht bemüht.
Dann werde ich die Meldungen wohl ignorieren können.

Vielen Dank!

Schönen Gruß,
Lars