rkhunter: warning-ot talált!

sh4d0w

Charybdishttp://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0CDYQFjAA&url=http%3A%2F%2Fwww.postfix.org%2F&ei=0K1MT6_0OKLc4QT22qnxAg&usg=AFQjCNGsDJwzM5BP7gbHlMDnjqUCdOlpBw Nyliván ha bekonfigurálnád, levelet küldene az rkhunter, ha threatet talál...

Charybdis

sh4d0wEzek szerint a postfix alapból fent volt? Tehát az rkhunter telepítése közben mindig feljön a Postfix beállítás varázsló, ha még egyszer sem indítottam el a Postfixet? És ez a fenti három figyelmeztetés akkor veszélytelen?

Dr. Szöszi

Charybdis[14:53:02] Checking for group file changes [ Warning ] [14:53:02] Warning: Group 'postfix' has been added to the group file. [14:53:02] Warning: Group 'postdrop' has been added to the group file. Veszélyes lenne? Természetesen. Mivel neked eszed ágában sincs használni a szoftvert, feleslegesen hoz létre "lukakat" a rendszereden. Rajzoljak ide egy ilyet: :) ?

noorbertt

hali, Gondoltam nem nyitok egy új topikot.. Ezeket találta a vadász: /usr/bin/GET [ Warning ] /usr/bin/ldd [ Warning ] /usr/bin/unhide.rb [ Warning ] /usr/bin/lwp-request [ Warning ] Performing filesystem checks Checking /dev for suspicious file types [ None found ] Checking for hidden files and directories [ Warning ] Ezek mik? Illetve mit lehet tenni?

noorbertt

noorbertt?

Dr. Anonymous

noorberttItt részletesebben megtalálod, hogy mi a baja azokkal: /var/log/rkhunter.log

kiso1977

Telepítettem de nem találom... Hol van? Köszi!

lev258

kiso1977A Terminálban. sudo rkhunter -c

kiso1977

lev258Köszi szépen.

napközi

noorbertt??

noorbertt

napközi"Ezek mik? Illetve mit lehet tenni?" "??"

noorbertt

Dr. AnonymousKöszönöm Bemásolom, esetleg rávetnél egy pillantást? Nekem nem mond semmit. Info: Starting test name 'strings' Performing 'strings' command checks /usr/bin/GET [ Warning ] Warning: The file '/usr/bin/GET' exists on the system, but it is not present in the rkhunter.dat file. /usr/bin/groups [ OK ] Info: Found file '/usr/bin/groups': it is whitelisted for the 'script replacement' check. /usr/bin/ldd [ Warning ] Warning: The file properties have changed: File: /usr/bin/ldd Current inode: 3300744 Stored inode: 3277718 Current size: 5269 Stored size: 5267 Current file modification time: 1348912147 (29-szept-2012 11:49:07) Stored file modification time : 1334880491 (20-ápr-2012 02:08:11) Info: Found file '/usr/bin/ldd': it is whitelisted for the 'script replacement' check. /usr/bin/unhide.rb [ Warning ] Warning: The command '/usr/bin/unhide.rb' has been replaced by a script: /usr/bin/unhide.rb: Ruby script, ASCII text /usr/bin/lwp-request [ Warning ] Warning: The file '/usr/bin/lwp-request' exists on the system, but it is not present in the rkhunter.dat file. Info: Found file '/usr/bin/lwp-request': it is whitelisted for the 'script replacement' check. Checking for hidden files and directories [ Warning ] Warning: Hidden directory found: /etc/.java Warning: Hidden directory found: /dev/.udev Warning: Hidden file found: /dev/.initramfs: symbolic link to `/run/initramfs' Info: Test 'apps' disabled at users request. System checks summary ===================== File properties checks... Files checked: 132 Suspect files: 4

hotplug

noorberttNincs benne egyetlen figyelmeztetés sem rootkit-re. Ha lenne, akkor valahol lenne említve valamelyiknek a neve. 1-2 fájl mérete módosult, de rootkit szignatúrára utaló jel nincs.

Dr. Anonymous

noorbertthotplug-gal egyet értek, ám én ránéznék legalább erre, hogy mi hozta létre: /usr/bin/GET [ Warning ] Warning: The file '/usr/bin/GET' exists on the system, but it is not present in the rkhunter.dat file. A többi okés, java részénél írja is, hogy az rkhunter fehér listájában benne van.

noorbertt

hotplugKöszönöm!

noorbertt

Dr. AnonymousHogyan nézzek utána? Mit keressek?

napközi

noorbertt'/usr/bin/GET'

noorbertt

napköziIgen az megvan, de azon belül mit keressek? Másoljam be a tartalmat? Amúgy csak root jogosultsága van ha ez számít

napközi

noorberttEz volt a tanács: "én ránéznék legalább erre, hogy mi hozta létre" Mondjuk, gugli.

Dr. Anonymous

noorberttUtána néztem, és elméletileg csak kimaradt az rkhunter fehér listájából.

noorbertt

napköziSzeretem a guglit, viszonylag jóban vagyunk.. De én ezt úgy értelmeztem, hogy jobb klikk és ott megnézni vagy megnyitni és azon belül keresni valamit. De látom rosszul:) Van ilyen...:)

noorbertt

Dr. AnonymousKöszönöm szépen.!

Következő oldal »