Grosse frayeur ce matin en ouvrant mes emails ...

Warning: Network TCP port 33369 is being used by /usr/bin/php5-cgi. Possible rootkit: Volc Rootkit SSH server (divine)
Use the 'lsof -i' or 'netstat -an' command to check this.

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)

Un simple netstat a révélé qu'il s'agissait juste d'une socket cliente vers la base de données ... Ouf !
Je n'aime pas ce type frayeur dans le métro dès le matin ;-)