Bonjour,
Petit coup de chaud ce matin à la lecture du rapport RkHunter :
[quote]Warning: Network TCP port 2128 is being used by /usr/local/nginx/sbin/nginx. Possible rootkit: MRK
Use the ‘lsof -i’ or ‘netstat -an’ command to check this.[/quote]
Du coup j’ai tout checké mais rien d’anormal (les netstats et lsof comme recommandés mais aussi un coup de chkrootkit, l’inspection des logs, des binaires netstat et autres, etc).
J’imagine qu’il y a une regex mal conçue quelque part dans rkhunter qui a provoqué un faux positif, non ?
Merci pour vos conseils éclairés !