Pagina 1 di 1

rkhunter e slackware 12

Inviato: lun 3 set 2007, 19:39
da corrado
Ciao a tutti,
oggi ho fatto una scansione con rkunter http://sourceforge.net/project/showfile ... _id=155034 ed ho ottenuto questi risultati:

Codice: Seleziona tutto

System checks summary
=====================

File properties checks...
    Required commands check failed
    Files checked: 166
    Suspect files: 4
I file sospetti sono:

Codice: Seleziona tutto

/bin/group
/usr/bin/ldd
/usr/bin/whatis
/usr/sbin/adduser
Qualcuno ha provato a fare questo check? Devo preoccuparmi?

Saluti
corrado

Inviato: lun 3 set 2007, 22:27
da giberg
Anch'io oggi ho avuto la tua stessa idea e i risultati sono gli stessi.
Se vai a leggere il log di rkhunter (rkhunter.log) ti dice anche il motivo per cui restituisce un warning.
Ad esempio se prendi la riga riguardante /bin/groups

Codice: Seleziona tutto

[18:36:32] Warning: The command '/bin/groups' has been replaced by a script: /b
in/groups: Bourne shell script text executable
Da quel che ho capito rkhunter si aspetta di trovare un binario eseguibile e invece trova uno script shell.
Lo stesso anche per gli altri.

Inviato: ven 12 ott 2007, 12:34
da galvy
Concordo ;) ho gli stessi identici risultati su una slack12 installata stamane... quindi "spero" ultra pulita......

Buon slackware a tutti!!