rkhunter e slackware 12

[corrado]

Ciao a tutti,
oggi ho fatto una scansione con rkunter http://sourceforge.net/project/showfiles.php?group_id=155034 ed ho ottenuto questi risultati:

Codice: Seleziona tutto

System checks summary
=====================

File properties checks...
    Required commands check failed
    Files checked: 166
    Suspect files: 4


I file sospetti sono:

Codice: Seleziona tutto

/bin/group
/usr/bin/ldd
/usr/bin/whatis
/usr/sbin/adduser


Qualcuno ha provato a fare questo check? Devo preoccuparmi?

Saluti
corrado

[giberg]

Anch'io oggi ho avuto la tua stessa idea e i risultati sono gli stessi.
Se vai a leggere il log di rkhunter (rkhunter.log) ti dice anche il motivo per cui restituisce un warning.
Ad esempio se prendi la riga riguardante /bin/groups

Codice: Seleziona tutto

[18:36:32] Warning: The command '/bin/groups' has been replaced by a script: /b
in/groups: Bourne shell script text executable


Da quel che ho capito rkhunter si aspetta di trovare un binario eseguibile e invece trova uno script shell.
Lo stesso anche per gli altri.

[galvy]

Concordo ho gli stessi identici risultati su una slack12 installata stamane... quindi "spero" ultra pulita......

Buon slackware a tutti!!