Checking `lkm’… You have 1 process hidden for ps command
Warning: Possible LKM Trojan installed

今日、ya-shibu.jpのサーバーから、chkrootkitの結果でこんなのが出た、、、。

昨日、rrdtoolを入れてトラフィックやら何やらを見て楽しんでから約8時間。
会社でちょこっと現況を見てみたら、8:20から妙にトラフィックが増加している。
何だこれ？と思ってchkrootkitを入れた結果が冒頭のそれだ。
取り敢えず人並みに驚いて、shutdown。
どうしよう？

で、よく調べてみるとLKM Trojanの検知方法は相当適当で、誤検知の模様。
トラフィックも見方を間違えていただけでした。

あ〜、あせって損した！