rkhunter: warning-ot talált!

Sevoir

sudo rkhunter --propupd innen: http://ubuntuforums.org/archive/index.php/t-1006870.html

istvan.nemeth

SevoirAha, Köszönöm! Bocsánat, de nem szoktam angol nyelvű oldalakon keresgélni. De igazad van nézzek meg mindent mielőtt kérdezek. Még egyszer köszönöm, számomra az rkhunter leírásából nem derült ki, hogy ez a parancs mire is való: egy kicsit még fejleszteni kéne az angol tudásomat :). Kellemes napot!

scoobydoo1234

Köszi, majd én is kipróbálom.

Sziráki Tamás

az unhide az rkhunter függősége, vele együtt települ. a synapticban kis leírás is van hozzá, mit miért.

bubuntud

Sziasztok! Nyomtam én is egy "sudo rkhunter -c" -t és érdekes dolgokat talált. Nem tudom, hogy ami warningot nálam talált - mármint a szokásos "/usr/sbin/unhide" és "/usr/sbin/unhide-linux26" -on kívül - azok mennyire komolyak. Szerintetek mik ezek? Checking for passwd file changes [ Warning ] Checking for group file changes [ Warning ] Checking /dev for suspicious file types [ Warning ] Checking for hidden files and directories [ Warning ] Checking version of Exim MTA [ Warning ] Checking version of GnuPG [ Warning ] Checking version of OpenSSL [ Warning ] One or more warnings have been found while checking the system. Please check the log file (/var/log/rkhunter.log) Köszi szépen. Üdv.

Charybdis

Helló! Én is futtattam az rkhuntert. A szoftverközpontból telepítettem, de az hogy lehet, hogy telepítése közben felugrott egy debconf ablak, hogy konfiguráljam a postfixet? A Postfix ugye nincs fent alapból az Ubuntu 11.10-en? Nekem valahogy az rkhunterrel együtt felment a Postfix is. Az ellenőrzéskor pedig ezt a figyelmeztetést írta ki: [14:53:02] Checking for group file changes [ Warning ] [14:53:02] Warning: Group 'postfix' has been added to the group file. [14:53:02] Warning: Group 'postdrop' has been added to the group file. Leszedtem a postfixet, így eltűnt a figyelmeztetés. De nem értem, hogy ez mi volt.

sh4d0w

Charybdishttp://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0CDYQFjAA&url=http%3A%2F%2Fwww.postfix.org%2F&ei=0K1MT6_0OKLc4QT22qnxAg&usg=AFQjCNGsDJwzM5BP7gbHlMDnjqUCdOlpBw Nyliván ha bekonfigurálnád, levelet küldene az rkhunter, ha threatet talál...

Charybdis

sh4d0wEzek szerint a postfix alapból fent volt? Tehát az rkhunter telepítése közben mindig feljön a Postfix beállítás varázsló, ha még egyszer sem indítottam el a Postfixet? És ez a fenti három figyelmeztetés akkor veszélytelen?

Dr. Szöszi

Charybdis[14:53:02] Checking for group file changes [ Warning ] [14:53:02] Warning: Group 'postfix' has been added to the group file. [14:53:02] Warning: Group 'postdrop' has been added to the group file. Veszélyes lenne? Természetesen. Mivel neked eszed ágában sincs használni a szoftvert, feleslegesen hoz létre "lukakat" a rendszereden. Rajzoljak ide egy ilyet: :) ?

noorbertt

hali, Gondoltam nem nyitok egy új topikot.. Ezeket találta a vadász: /usr/bin/GET [ Warning ] /usr/bin/ldd [ Warning ] /usr/bin/unhide.rb [ Warning ] /usr/bin/lwp-request [ Warning ] Performing filesystem checks Checking /dev for suspicious file types [ None found ] Checking for hidden files and directories [ Warning ] Ezek mik? Illetve mit lehet tenni?

noorbertt

noorbertt?

Dr. Anonymous

noorberttItt részletesebben megtalálod, hogy mi a baja azokkal: /var/log/rkhunter.log

kiso1977

Telepítettem de nem találom... Hol van? Köszi!

lev258

kiso1977A Terminálban. sudo rkhunter -c

kiso1977

lev258Köszi szépen.

napközi

noorbertt??

noorbertt

napközi"Ezek mik? Illetve mit lehet tenni?" "??"

noorbertt

Dr. AnonymousKöszönöm Bemásolom, esetleg rávetnél egy pillantást? Nekem nem mond semmit. Info: Starting test name 'strings' Performing 'strings' command checks /usr/bin/GET [ Warning ] Warning: The file '/usr/bin/GET' exists on the system, but it is not present in the rkhunter.dat file. /usr/bin/groups [ OK ] Info: Found file '/usr/bin/groups': it is whitelisted for the 'script replacement' check. /usr/bin/ldd [ Warning ] Warning: The file properties have changed: File: /usr/bin/ldd Current inode: 3300744 Stored inode: 3277718 Current size: 5269 Stored size: 5267 Current file modification time: 1348912147 (29-szept-2012 11:49:07) Stored file modification time : 1334880491 (20-ápr-2012 02:08:11) Info: Found file '/usr/bin/ldd': it is whitelisted for the 'script replacement' check. /usr/bin/unhide.rb [ Warning ] Warning: The command '/usr/bin/unhide.rb' has been replaced by a script: /usr/bin/unhide.rb: Ruby script, ASCII text /usr/bin/lwp-request [ Warning ] Warning: The file '/usr/bin/lwp-request' exists on the system, but it is not present in the rkhunter.dat file. Info: Found file '/usr/bin/lwp-request': it is whitelisted for the 'script replacement' check. Checking for hidden files and directories [ Warning ] Warning: Hidden directory found: /etc/.java Warning: Hidden directory found: /dev/.udev Warning: Hidden file found: /dev/.initramfs: symbolic link to `/run/initramfs' Info: Test 'apps' disabled at users request. System checks summary ===================== File properties checks... Files checked: 132 Suspect files: 4

hotplug

noorberttNincs benne egyetlen figyelmeztetés sem rootkit-re. Ha lenne, akkor valahol lenne említve valamelyiknek a neve. 1-2 fájl mérete módosult, de rootkit szignatúrára utaló jel nincs.

Dr. Anonymous

noorbertthotplug-gal egyet értek, ám én ránéznék legalább erre, hogy mi hozta létre: /usr/bin/GET [ Warning ] Warning: The file '/usr/bin/GET' exists on the system, but it is not present in the rkhunter.dat file. A többi okés, java részénél írja is, hogy az rkhunter fehér listájában benne van.

noorbertt

hotplugKöszönöm!

Következő oldal »