What services are you running ?

1) Scan port your machine.

2) Get a "fresh" copy of netstat, ps and ls (from the cd), check to see what should and what should not be.

Peck Dickens wrote:

> Today I noticed a security warning in /var/log/messages. The warning was the

> following:

>

> Apr 11 00:02:38 wildthing : Security Warning: There is modifications for port listening on your machine :

>

> Does anybody know what this means and how/why I got it? This particular machine

> is running Mandrake R7. I have never logged into the machine as root other than

> to do maintenance and ect... I have never logged onto the internet as root. I

> have never changed any of the permissions in the file system.  Furthermore, all

> of the files that I have downloaded using this machine have either come from

> mandrake.com, caldera.com or redhat.com and have been in the form of rpm's that

> were signed.

>

> Any help is appreciated.

>

> Best

>

> M. Peck Dickens

>

>  --

> -----BEGIN PGP PUBLIC KEY BLOCK-----

> Version: PGP 6.5.1i

>

> mQENAzjxO0wAAAEIAM9k09VAd0KIUduFOqWnoHOFvXn+8a23D7K7YV4TttUvYZVZ

> JQrYxU3IwaXGq9ccqABpU/GBlaT/SAXYsfboGEEcXg9u3kMbv7U4+daD7YWChweE

> FYtV4R/pDMkSuXIDVWLCCe/1kzzv34m6kBzqKaah/TtvzEfshv6TAOMlpkYmk+l6

> SSXwuJcZrh9grjCzzlT5KUPtXdiBjxEhxKyflvGYie4++a9Yt66mV+8xTXNtevn8

> NtmpB6YJwyS6ektp+ZYrgLfFxiiLcYtV0SOC5/dniu4j7Kk1hF8FdALQ7pAkqMkO

> jTkPpxl1utYZ2R8nSz8j6kTFn+HPi+g95nPrLP8ABRG0NU0uIFBlY2sgRGlja2Vu

> cyA8cGRpY2tlbnNAaW52ZXN0bWVudHNvbHV0aW9uc2luYy5jb20+iQEVAwUQOPE7

> TIvoPeZz6yz/AQHlsAf/fSdf/AgLdgnPtLFxLNcIePlbYiFn7UcEZtwAIhK51y2T

> Idhl2v9odMcMLrL5HIM6fGXHu181ll7UxRN2/KZ0Uo0G1ogi8N/QAQa1ctnn1elT

> 5yvaYZdALpIXH4F1/wFpkF1eeFgCajoKD1VM+hEBdpcHCUJOUgXVmBO6W/80W/ti

> cda1gmb+MWzxTyPazub6flJzfB+qw7iq24C1vaBtthZkUjWga8lxUcZXV6ulDnPG

> 5jClKSV6YRCiKsfWCvuu7J2KD28l5c+aDBNu4Pxri0WjOZuJOD71x68Dd2Sl96fV

> hFmUOLhRTGH977e5jWwM5Do9/xxVy7a5OZt5Hnz/DQ==

> =1lhm

> -----END PGP PUBLIC KEY BLOCK-----

> --

> To unsubscribe: mail ">majordomo@ale.org with "unsubscribe ale" in message body.


--
To unsubscribe: mail ">majordomo@ale.org with "unsubscribe ale" in message body.