Кто-нибудь встречался с червяком slapper worm ?
Проникает в apache, и через него попадает в систему, по описанию должен создать файл .batraq.c d /tmp
а затем откомпилить исходник. В результате через зараженные системы можно вести dos атаки
и заражать другие серверы.
Проверял систему chkrootkit'ом, в логе нашел:
Warning: possible installed Slapper Worm !
Искал тело червя, не нашел, портов через netstat -nlp - тоже не прибавилось,
вот я и думаю то ли червяк хитрый, то глюк это chkrootkita ?
Проникает в apache, и через него попадает в систему, по описанию должен создать файл .batraq.c d /tmp
а затем откомпилить исходник. В результате через зараженные системы можно вести dos атаки
и заражать другие серверы.
Проверял систему chkrootkit'ом, в логе нашел:
Warning: possible installed Slapper Worm !
Искал тело червя, не нашел, портов через netstat -nlp - тоже не прибавилось,
вот я и думаю то ли червяк хитрый, то глюк это chkrootkita ?