KimariteBocsánat, na most lett időm ... meg is kellett keresni a fórumot, mert más a címe.
Szóval, a fenti két sornál volt csak "Warning", a többi oké. Viszont azóta átalakult a rendszerem, illetve visszaalakult: most csak Ubuntu Studio 10.04, 2.6.38.10-8-as kernellel, már nincs kubuntu, lubuntu, xubuntu, ubuntu desktop, mint annak előtte (Rendszerment). Kicsit későbbre tettem a Plymouth Boot Screen problémám megoldását, ezekkel a desktop-okkal ... van fontosabb teendő.
Jelenlegi rendszeren jelentkezett még egy "hiba" - a fentiekkel is szinkronban:
Checking for TCP port 32982 [ Warning ]
Egyébként nem értem, mert a visszaállítási pontomból telepítgettem "feljebb" a rendszeremet, vagyis bővítgettem "-desktop-okkal" és más alkalmazásokkal, s ha volt is backdoor, az hova tűnt időközben? Hogyan javítom?
Most késő van ezen gondolkozni, de itt a teljes log. (vagyis a telepítés folyamatával a teljesség kedvéért):
http://pastebin.com/Sw8ZF3vx
Mit tud a "tripwire"? (kicsit fejlődnöm kéne az angol terén - holnap megnézem a "man"-t is :) )
Kis nézelődés a /var/log/rkhunter.log fájlban:
Warning: Network TCP port 32982 is being used by /usr/lib/firefox-3.6.23/firefox-bin. Possible rootkit: Solaris Wanuk
Nem értem, mert a "bővebb" rendszeren is futott a firefox a vizsgálat közben. Ez most valami "hiba", tényleg? False positive-nak erősnek érzem.
Akkor az rkhunter.log is:
http://pastebin.com/hP2dtJJk
Bőbeszédűbb .. így kell ezt nézegetni. :)
Előre is köszönöm a válaszokat.