ft, hacker intruded my linux b

blackwhite

今天心血来潮,对机器的安全进行了检查.用最新的chkrootkit一检查,说可能有LKM的BO,结果让我大吃一惊,又被crack了.仔细检查漏洞,升级内核,chkrootkit没有再报LKM.再magic linux上也没有发现这个问题.有人说RH是隐藏了部分进程,但新内核没有这个问题呀,估计是给入侵了.该机器是RH9,打了布丁.最近没有打布丁.开了ssh,smtp,还又portmapper,打印服务,
22/tcp     open        ssh
25/tcp     open        smtp
111/tcp    open        sunrpc
631/tcp    open        ipp
6000/tcp   open        X11
查了下安全的材料,应该是sunrpc有安全漏洞.以前用了防火墙设定得比较严格,过段时间就无法访问网络,过一个星期就得重启.就是最近我没有使用该防火墙,机器有20多天没有出现无法访问网络的问题,但给入侵了.