Scansione con RkHunter

[darkside04]

Ciao,
ho effettuato una scansione con il software in
oggetto, tutto ok tranne questo warning:

Codice: Seleziona tutto

* Filesystem checks
   Checking /dev for suspicious files...                      [ OK ]
   Scanning for hidden files...                               [ Warning! ]
---------------
 /dev/.udev.tdb /etc/.pwd.lock
---------------
Please inspect:  /dev/.udev.tdb (directory)

directory /dev/.udev.tdb

Codice: Seleziona tutto

 1 drwxr-xr-x   2 root root   648 2006-09-01 19:22 ./
61 drwxr-xr-x  20 root root 62456 2006-09-16 16:33 ../
 4 -rw-r--r--   1 root root    45 2006-09-01 17:12 class\@input\@event0
 4 -rw-r--r--   1 root root    45 2006-09-01 17:12 class\@input\@event1
 4 -rw-r--r--   1 root root    45 2006-09-01 17:12 class\@input\@mouse0
 4 -rw-r--r--   1 root root    56 2006-09-01 17:13 class\@misc\@agpgart
 4 -rw-r--r--   1 root root    50 2006-09-01 17:13 class\@sound\@audio
 4 -rw-r--r--   1 root root    49 2006-09-01 17:13 class\@sound\@controlC0
 4 -rw-r--r--   1 root root    44 2006-09-01 17:13 class\@sound\@dsp
 4 -rw-r--r--   1 root root    50 2006-09-01 17:13 class\@sound\@mixer
 4 -rw-r--r--   1 root root    48 2006-09-01 17:13 class\@sound\@pcmC0D0c
 4 -rw-r--r--   1 root root    48 2006-09-01 17:13 class\@sound\@pcmC0D0p
 4 -rw-r--r--   1 root root    37 2006-08-30 00:14 class\@sound\@seq
 4 -rw-r--r--   1 root root    42 2006-09-01 17:13 class\@sound\@timer
 4 -rw-r--r--   1 root root    40 2006-08-31 21:01 class\@tty\@ttyUSB0
 4 -rw-r--r--   1 root root    35 2006-08-30 02:29 class\@usb\@lp0
 4 -rw-r--r--   1 root root    38 2006-09-01 17:16 class\@vc\@vcs7
 4 -rw-r--r--   1 root root    43 2006-09-01 17:16 class\@vc\@vcsa7

che cosa vuol dire?? c'è qualcosa che non va nella
dir /dev??:-k

Grazie.

[darkside04]

Ripropongo!!!

Nessuno m'aiuta??

[-o< [-o< [-o< [-o< [-o< [-o<

Grazie.

[Dani]

Non so cosa sia, ma io ricevo lo stesso warning.

[airex]

quello non è il database di udev?

[darkside04]

quello non è il database di udev?

il mio problema è capire a cosa serve il fil

Codice: Seleziona tutto

* Filesystem checks
   Checking /dev for suspicious files...                      [ OK ]
   Scanning for hidden files...                               [ Warning! ]
---------------
 /etc/.pwd.lock

da quanto ho capito serve a lockare il file che contiene le password nel caso
non siano shadow (è corretto?)!! Ma la domanda che mi pongo è il perchè
di questo warning (è solo da qualche tempo che compare)?
Si può cancellare il file? Quali le possibili implicazioni
derivanti dalla sua cancellazione?

Grazie.

[bloodlust]

quello non è il database di udev?

il mio problema è capire a cosa serve il fil

Codice: Seleziona tutto

* Filesystem checks
   Checking /dev for suspicious files...                      [ OK ]
   Scanning for hidden files...                               [ Warning! ]
---------------
 /etc/.pwd.lock

da quanto ho capito serve a lockare il file che contiene le password nel caso
non siano shadow (è corretto?)!! Ma la domanda che mi pongo è il perchè
di questo warning (è solo da qualche tempo che compare)?
Si può cancellare il file? Quali le possibili implicazioni
derivanti dalla sua cancellazione?

Grazie.

il file serve per coordinare gli accessi ai database delle password (/etc/passwd e /etc/shadow) per evitare quindi che più utenti lo facciano allo stesso momento.

[darkside04]

Ok! Ma allora perchè il warning? Cosa potrebbe
essere cambiato nel file, visto che nelle precedenti
scansioni tutto filava liscio e non veniva segnalato
alcun problema (ribadisco che è solo da qualche
tempo, 2-3 scansioni al massimo, che il warning
si manifesta)?

Mi rimetto alla vostra onniscienza

Ciao &