На своих серверах столкнулся с такими ежедневными ложными срабатываниями rkhunter:
Warning: Differences found between sockstat and netstat output: Sockstat output (ports in use): 139 2094 2095 21 22 25 3306 445 47763 80 Netstat output (ports in use): 139 2094 2095 21 22 25 3306 445 80
Естественно, немного надоедает, и я решил в чем тут может быть причина, потому что хакеров у меня на серверах вроде бы нет 🙂
Continue reading rkhunter – Differences found between sockstat and netstat output