Pagina 1 di 1

Scansione con RkHunter

Inviato: sab 16 set 2006, 17:59
da darkside04
Ciao,
ho effettuato una scansione con il software in
oggetto, tutto ok tranne questo warning:

Codice: Seleziona tutto

* Filesystem checks
   Checking /dev for suspicious files...                      [ OK ]
   Scanning for hidden files...                               [ Warning! ]
---------------
 /dev/.udev.tdb /etc/.pwd.lock
---------------
Please inspect:  /dev/.udev.tdb (directory)
directory /dev/.udev.tdb

Codice: Seleziona tutto

 1 drwxr-xr-x   2 root root   648 2006-09-01 19:22 ./
61 drwxr-xr-x  20 root root 62456 2006-09-16 16:33 ../
 4 -rw-r--r--   1 root root    45 2006-09-01 17:12 class\@input\@event0
 4 -rw-r--r--   1 root root    45 2006-09-01 17:12 class\@input\@event1
 4 -rw-r--r--   1 root root    45 2006-09-01 17:12 class\@input\@mouse0
 4 -rw-r--r--   1 root root    56 2006-09-01 17:13 class\@misc\@agpgart
 4 -rw-r--r--   1 root root    50 2006-09-01 17:13 class\@sound\@audio
 4 -rw-r--r--   1 root root    49 2006-09-01 17:13 class\@sound\@controlC0
 4 -rw-r--r--   1 root root    44 2006-09-01 17:13 class\@sound\@dsp
 4 -rw-r--r--   1 root root    50 2006-09-01 17:13 class\@sound\@mixer
 4 -rw-r--r--   1 root root    48 2006-09-01 17:13 class\@sound\@pcmC0D0c
 4 -rw-r--r--   1 root root    48 2006-09-01 17:13 class\@sound\@pcmC0D0p
 4 -rw-r--r--   1 root root    37 2006-08-30 00:14 class\@sound\@seq
 4 -rw-r--r--   1 root root    42 2006-09-01 17:13 class\@sound\@timer
 4 -rw-r--r--   1 root root    40 2006-08-31 21:01 class\@tty\@ttyUSB0
 4 -rw-r--r--   1 root root    35 2006-08-30 02:29 class\@usb\@lp0
 4 -rw-r--r--   1 root root    38 2006-09-01 17:16 class\@vc\@vcs7
 4 -rw-r--r--   1 root root    43 2006-09-01 17:16 class\@vc\@vcsa7
che cosa vuol dire?? c'è qualcosa che non va nella
dir /dev??:-k :-k :-k :-k

Grazie.

Inviato: mer 8 nov 2006, 23:15
da darkside04
Ripropongo!!!

Nessuno m'aiuta??

[-o< [-o< [-o< [-o< [-o< [-o<

Grazie.

Inviato: gio 9 nov 2006, 10:34
da Dani
Non so cosa sia, ma io ricevo lo stesso warning. Immagine

Inviato: gio 9 nov 2006, 12:14
da airex
quello non è il database di udev?

Inviato: gio 9 nov 2006, 20:16
da darkside04
airex ha scritto:quello non è il database di udev?
il mio problema è capire a cosa serve il fil

Codice: Seleziona tutto

* Filesystem checks
   Checking /dev for suspicious files...                      [ OK ]
   Scanning for hidden files...                               [ Warning! ]
---------------
 /etc/.pwd.lock
da quanto ho capito serve a lockare il file che contiene le password nel caso
non siano shadow (è corretto?)!! Ma la domanda che mi pongo è il perchè
di questo warning (è solo da qualche tempo che compare)?
Si può cancellare il file? Quali le possibili implicazioni
derivanti dalla sua cancellazione?

Grazie.

Inviato: mar 14 nov 2006, 2:12
da bloodlust
darkside04 ha scritto:
airex ha scritto:quello non è il database di udev?
il mio problema è capire a cosa serve il fil

Codice: Seleziona tutto

* Filesystem checks
   Checking /dev for suspicious files...                      [ OK ]
   Scanning for hidden files...                               [ Warning! ]
---------------
 /etc/.pwd.lock
da quanto ho capito serve a lockare il file che contiene le password nel caso
non siano shadow (è corretto?)!! Ma la domanda che mi pongo è il perchè
di questo warning (è solo da qualche tempo che compare)?
Si può cancellare il file? Quali le possibili implicazioni
derivanti dalla sua cancellazione?

Grazie.
il file serve per coordinare gli accessi ai database delle password (/etc/passwd e /etc/shadow) per evitare quindi che più utenti lo facciano allo stesso momento.

Inviato: gio 16 nov 2006, 0:19
da darkside04
Ok! Ma allora perchè il warning? :-k Cosa potrebbe
essere cambiato nel file, visto che nelle precedenti
scansioni tutto filava liscio e non veniva segnalato
alcun problema (ribadisco che è solo da qualche
tempo, 2-3 scansioni al massimo, che il warning
si manifesta)?

Mi rimetto alla vostra onniscienza :D

Ciao & :mille: