Forum Debian Users Gang

Co do tego fragmentu

zomer napisał(-a):

Kod:

Performing file properties checks
/bin/login                                               [ Warning ]
/bin/netstat                                             [ Warning ]
/bin/su                                                  [ Warning ]
/usr/bin/file                                            [ Warning ]
/usr/bin/lastlog                                         [ Warning ]
/usr/bin/newgrp                                          [ Warning ]
/usr/bin/passwd                                          [ Warning ]
/usr/bin/perl                                            [ Warning ]
/usr/bin/wget                                            [ Warning ]
/usr/bin/whatis                                          [ Warning ]
/sbin/ifconfig                                           [ Warning ]
/usr/sbin/groupadd                                       [ Warning ]
/usr/sbin/groupdel                                       [ Warning ]
/usr/sbin/groupmod                                       [ Warning ]
/usr/sbin/grpck                                          [ Warning ]
/usr/sbin/nologin                                        [ Warning ]
/usr/sbin/pwck                                           [ Warning ]
/usr/sbin/sestatus                                       [ Warning ]
/usr/sbin/useradd                                        [ Warning ]
/usr/sbin/userdel                                        [ Warning ]
/usr/sbin/usermod                                        [ Warning ]
/usr/sbin/vipw                                           [ Warning ]

może być to wynikiem aktualizacji systemy, sumy kontrolne plików się nie zgadzają trzeba sprawdzić czy te pliki były aktualizowane. Dodatkowo można ściągnąć z repozytorium paczke z podejżanym plikiem i porównać sumy kontrolne. Jeśli to tylko aktualizacja zmieniła pliki można zaktualizować sumy kontrolne z których korzysta  rkhunter poleceniem
dla Debian etch

rkhunter --update

dla Ubuntu

rkhunter --propupd

Dalej

zomer napisał(-a):

Kod:

Checking for group file changes                          [ Warning ]

tu gorzej trzeba sprawdzić jakie grupy zostały zmienione lub dodane, najczęściej jest dodana grupa przez nowozainstalowany program. Ostrzeżenie zlikwiduje polecenie podane powyżej.
Ostatnie

zomer napisał(-a):

Kod:

Checking if SSH root access is allowed                   [ Warning ]

to domyślnie według minie jest wyłączone więc jeśli samemu się nie włączyło to jest to problem.
Ogólnie jeśli zmiany te idzie wytłumaczyć aktualizacją systemu, instalacją nowych programów lub własnymi zmianami w konfiguracji to wszystko jest dobrze (przynajmniej ja tak postępuje), a jeśli nie to mamy problem. Poza tym warto użyć dodatkowo chkrootkit, jak i google to dobry sposób aby sprawdzi czy ostrzeżenie rkhunter i chkrootkit jest prawdziwe czy fałszywe.