![](https://seccdn.libravatar.org/avatar/8c3c40c634277ad02bc114e708b7577d.jpg?s=120&d=mm&r=g)
Hallo Stefan, Am Sonntag Mai 2 2004 16:52 schrieb Stefan Onken:
Am Sonntag, 2. Mai 2004 15:42 schrieb Frank Röske:
bei mir gleiches Resultat. Ich habe allerdings die aktuellen Sicherheitspatches vor dem Check eingespielt.
Checking `lkm'... You have 11 process hidden for readdir command
da steht bei mir allerdings nichts.
ich hatte in der Security Liste gefragt, dort meinte einer, dass "ps" eventuell fehlerhaft, da die nicht angezeigten Prozesse definitiv zu Linux gehoeren.
0 ? SWN 0:00 [ksoftirqd_CPU0] 0 ? SW 0:02 [kswapd] 0 ? SW 0:00 [bdflush] 0 ? SW 0:00 [kupdated] 0 ? SW 0:00 [kinoded]
Die gehören meines Wissens zum Kernel selbst. Wenn ich sie nicht in der Prozessliste sehe, kämen mir Bedenken. root 2 0.0 0.0 0 0 ? SW 15:53 0:00 [keventd] root 3 0.0 0.0 0 0 ? SW 15:53 0:00 [kapmd] root 4 0.0 0.0 0 0 ? SWN 15:53 0:00 [ksoftirqd_CPU0] root 5 0.0 0.0 0 0 ? SW 15:53 0:00 [kswapd] root 6 0.0 0.0 0 0 ? SW 15:53 0:00 [bdflush] root 7 0.0 0.0 0 0 ? SW 15:53 0:00 [kupdated] root 8 0.0 0.0 0 0 ? SW 15:53 0:00 [kinoded] [...] Das ist die Ausgabe für meine soeben aufgesetzte Susi 9.0 Wenn es nicht gerade während der letzten drei Stunden einer geschafft hat, meine Workstation, die am ständig am Netz hängt, zu überwinden und sich auf der neuen SuSE umzutun, dann behaupte ich: Ist alles richtig so. Ich meinte, ich hätte gelesen, daß ganz schnelle Prozesse oft von den rootkits als LKM angezeigt werden; leider weiß ich nicht mehr wo. Das wären jedoch Fehlalarme. Helga -- ## Content Developer OpenOffice.org: lang/DE ## Office-Suite für Linux, Mac, Windows -- http://de.openoffice.org/ ## Werkstatt & Information zu OpenSource -- http://www.eschkitai.de/ ## Etikette, nein Danke? -- http://www.suse-etikette.de.vu/