SCANSIONE CON RKHUNTER

Postate qui per tutte le discussioni legate alla sicurezza di Linux/Slackware

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Specificare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Avatar utente
darkside04
Linux 2.4
Linux 2.4
Messaggi: 432
Iscritto il: mar nov 23, 2004 0:00
Località: roma

SCANSIONE CON RKHUNTER

Messaggioda darkside04 » lun giu 05, 2006 20:57

Ciao a tutti,
oggi ho effettuato una scansione con rkhunte e ha individuato una differenza, rispetto alla precedente scansione, in /etc/group; ovvero mi ha trovato un "camera:x:104". Quindi devo supporre che qualcosa (software) o qualcuno ha creato il gruppo camera?? Come faccio a trovare i file appartenenti a quel gruppo? Cancellandolo da /etc/group risolvo il problema?

Ciao e grazie.

:wink:

Avatar utente
whites11
Linux 3.x
Linux 3.x
Messaggi: 1147
Iscritto il: ven set 30, 2005 13:54
Località: Udine

Messaggioda whites11 » mar giu 06, 2006 13:53

se vuoi eliminare un gruppo fai meno a dare un

Codice: Seleziona tutto

groupdel camera

per la ricerca, dai una letta al man di find oppure di ls, vedrai che una soluzione te la danno!


Torna a “Sicurezza”

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti