Log

[xulim]

C'è questo messaggio nel log /var/log/messages mi sapete dire cos'è?
E' un tentativo di intrusione?

Aug 31 12:10:24 gateway sshd(pam_unix)[14794]: authentication failure; logname=
uid=0 euid=0 tty=ssh ruser= rhost=210.22.12.248 user=root

[Trotto@81]

Sembrerebbe di si, disattiva subito iul demone ssh e fai una bella scansione per vedere se ti hanno modificato qualche binario fondamentale..

[xulim]

Mi consigli un buon rootkit?

[Trotto@81]

Non so se sia ottimo o meno, ma ho trovato questo con in rapida ricerca.
http://freshmeat.net/projects/rkhunter/

[alkat]

Originariamente inviato da xulim
Mi consigli un buon rootkit?

c'è anche chkrootkit

.a.

[mykol]

chkrootkit mi dice tra l'altro

Checking `sshd'... /usr/bin/strings: Warning: '/' is not an ordinary file
not infected

che significa "is not an ordinary file" ?

dato che poi dice "not infected", sto tranquillo ?