chkrootkit 'bindshell' ... INFECTED (PORTS: 465)

Bonjour,

Ayant reçu au préalable un mail de monitoring me signalant une probable infection sur mon serveur dédié. J'ai lancé chkrootkit qui m'annonce :

'bindshell'... INFECTED (PORTS: 465)

Lorsque je procède à son arrêt :

/etc/init.d/postfix stop

Pour je relance chkrootkit, le problème disparait mais lorsque je relance Postfix, le problème réapparait.

Puis je lance :

lsof -P -n -i | grep 465

J'ai ce résultat :

master    23965         root  113u  IPv4 3705069       TCP *:465 (LISTEN)

Je me suis dis, ce n'est peut être qu'un faux positif ? Qu'en pensez-vous ?

Faux positif :-)

Faux positif :-)

+1

lsof -n | grep sm*** *

/usr/share/doc/chkrootkit/README.FALSE-POSITIVES

h**p://i39.tinypic.com/vr67ac.png

AIDE: Advanced Intrusion Detection Environment ; un excellent IDS.

http://sourceforge.net/projects/aide/

http://www.debuntu.org/intrusion-detection-with-aide