rkhunter проверяет пропущенные скрытые порты
У меня есть rkhunter версия 1.4.2 установлен на моем компьютере с Ubuntu 14.10 и каждый раз, когда я запускаю команду:
sudo rkhunter --checkall
Я получаю этот вывод примерно на полпути через:
Performing checks on the network ports
Checking for backdoor ports [ None found ]
Checking for hidden ports [ Skipped ]
Почему это говорит, что это Skipped проверка скрытых портов? Это то, что хорошо для этого (проверить наличие скрытых портов)? И если для него было бы хорошо проверить наличие скрытых портов, то как мне его получить? Нужно ли что-то включать в конфигурационном файле? Или установить какое-то другое программное обеспечение или что-то?
1 ответ
По умолчанию он отключен, поскольку зависит от unhide-tcp и это, как правило, не установлено (оно указывается при установке rkhunter как optioinal).
sudo rkhunter --enable hidden_ports
будет сканировать скрытые порты. Это будет ошибка, если unhide-tcp не установлен unhide находится в центре программного обеспечения, так что...
sudo apt-get install unhide
установит его или увидите Центр программного обеспечения:
