2005-06-14-火曜日： chkrootkit [長年日記]
■ [システム] chkrootkit-0.45
セキュリティ検査ツールでchkrootkitというものがあって、私も使わせていただいてます。
ちょっと前になるんですが、このバージョンが0.44→0.45とアップしたので、うちのも入替えました。
そしてチェックをかけると、lkmのチェックで
ERROR: Thread display not implemented.
...............
...............
OooPS!
chkproc: Warning: Possible LKM Trojan installed
なんて表示されるじゃありませんか！
やられたかって一瞬思いましたが、「チェックできないからLKM Trojanがインストールされてるかもよ」って警告ですね。
いろいろ調べて問題は、psコマンドのバージョンによってこれが出るようです。
うちのlinuxディストリビューションに入ってたのは”procps-2.0.6”で、これを2.0.11以降のバージョンにすれば問題なくなるとの事。
早速ディストリビューションのFTPサイト(ミラー)に行って、時期版のSRPMでprocps-3.2.5を見つけたので、早速ビルドしてインストールしました。
再度chkrootkitを実行しましたが、今度は警告もなく、ああ良かった♪
[ツッコミを入れる]
[]
