<https://www.forumdz.com/topic/19415-chkrootkit-bindshell-infected-ports-465/>
<http://schema.org/text>
"Bonjour, \n  \n\nAyant reçu au préalable un mail de monitoring me signalant une probable infection sur mon serveur dédié. J'ai lancé chkrootkit qui m'annonce : \n  \n\n \nBon, le port 465 c'est un port utilisé par mon serveur mail Postfix (s.m.t.p.s.).\nLorsque je procède à son arrêt :  \n  \n\n \n/etc/init.d/postfix stop\n\nPour je relance chkrootkit, le problème disparait mais lorsque je relance Postfix, le problème réapparait. \n  \n\nPuis je lance : \n  \n\n \nlsof -P -n -i | grep 465\n\nJ'ai ce résultat : \n  \n\n \nmaster    23965         root  113u  IPv4 3705069       TCP *:465 (LISTEN)\n\nJe me suis dis, ce n'est peut être qu'un faux positif ? Qu'en pensez-vous ? \n"
<https://www.forumdz.com/topic/19415-chkrootkit-bindshell-infected-ports-465/>