Все тесты прошёл отлично, кроме одного:
Checking `bindshell'... INFECTED (PORTS: 114 465 5190)
Три вопроса:
1. На 465 порту работает xinetd через который работает qmail - это нормально что на него ругается chrootkit?
2. Порт 5190 слушает ssh - тут тоже должен на него ругаться chrootkit?
3. Самое интересное, порт 114 никто не слушает, netstat ничего не показывает "lsof -i :114" тоже никакого слушающего процесса не показывает. На этом сервере стоит plesk, в чём может быть дело, почему на этот порт ругается chkrootkit?
Спасибо за помошь.
