Mail Fehlermeldung infected

    Hallo,

    ich habe heute um 6:26 3 Mails erhalten erste Mail stand:

    Zitat

    Please inspect this machine, because it may be infected.

    in der zweiten stand folgendes:

    und dann hatte ich noch folgende erhalten:

    Zitat

    /etc/cron.daily/chkrootkit:

    /usr/lib/pymodules/python2.6/.path /lib/init/rw/.ramfs

    eth0: PACKET SNIFFER(/sbin/dhclient[1312])

    in der zweiten Mail ist klar das er da jammert das Rootlogin noch auf Yes ist, aber was ist bei den anderen Meldungen und was jammert er in der dritten Mail, hatte jemand auch schon die Meldung erhalten?

    Danke

    hab das Problem immer noch erhalte tgl. wieder folgende Mails

    vom chkrootkit folgende Nachricht:

    Zitat

    Searching for Ambient's rootkit (ark) default files and dirs... nothing found Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:
    /usr/lib/pymodules/python2.6/.path /lib/init/rw/.ramfs

    folgende: test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily

    Zitat

    /etc/cron.daily/chkrootkit:

    /usr/lib/pymodules/python2.6/.path /lib/init/rw/.ramfs

    eth0: PACKET SNIFFER(/sbin/dhclient[1117])


    root User login werde ich später noch auf "no" stellen :)

    Zitat

    Warning: The SSH and rkhunter configuration options should be the same:
    SSH configuration option 'PermitRootLogin': yes
    Rkhunter configuration option 'ALLOW_SSH_ROOT_USER': no
    Warning: Hidden directory found: /dev/.udev
    Warning: Hidden directory found: /dev/.initramfs

    One or more warnings have been found while checking the system.
    Please check the log file (/var/log/rkhunter.log)

    Danke... ?( ?(

    Hallo,

    Danke :) gibt es ein richtiges HowTo wo es richtig eingerichten wird und nicht nur immer die billigen wo nur steht:
    apt-get install rkhunter
    rkhunter -c
    und sonst nichts mehr :)

    oder könnte mir jemand helfen was nun zu tun ist?

    Danke