Описание тега rkhunter

Должен ли я беспокоиться об этих результатах сканирования от rkhunter? [22:09:40] Info: Starting test name 'passwd_changes' [22:09:40] Checking for passwd file changes [ Warning ] [22:09:40] Warning: User 'usermetrics' has been added to the passwd f…

Я установил rkhunter с: sudo apt-get install rkhunter И хотя я включил все тесты, когда я запускаю: sudo rkhunter --check --sk Если я проверяю в файле журнала, я вижу это о unhide команда: [21:21:04] Info: Starting test name 'hidden_procs' [21:21:04…

Здравствуйте, я хотел бы иметь возможность автоматического обновления rkhunter, когда обновления происходят автоматически, но я не могу найти способ сделать это. Я бы не хотел, чтобы это происходило после ручной установки через apt-get или что-то ещ…

Хорошего дня: когда я делаю rkhunter --check показывает мне, что у меня есть возможные руткиты: /usr/bin/rkhunter: 14795: [: /usr/lib/firefox/firefox: неожиданный оператор /usr/bin/rkhunter: 14795: [: /usr/lib/firefox/firefox: неожиданный оператор /…

Прошло много времени с тех пор, как я был здесь. Я был очень озабочен попытками разобраться с бесконечными проблемами, когда мои устройства были взломаны. У меня установлен мост в моей домашней сети. Это TP-Link 841N, и у меня был включен wds, подкл…

После обновления до Ubuntu GNOME 15.10 с 15.04 я заметил, что после запуска команды: sudo rkhunter --update Это я получаю этот вывод: [ Rootkit Hunter version 1.4.2 ] Checking rkhunter data files... Checking file mirrors.dat [ No update ] Checking f…

При запуске команды: sudo rkhunter --versioncheck Я получаю следующий вывод: [ Rootkit Hunter version 1.4.0 ] Checking rkhunter version... This version : 1.4.0 Latest version: 1.4.2 Update available Но похоже нигде нет возможности обновить rkhunter …

У меня есть rkhunter версия 1.4.2 установлен на моем компьютере с Ubuntu 14.10 и каждый раз, когда я запускаю команду: sudo rkhunter --checkall Я получаю этот вывод примерно на полпути через: Performing checks on the network ports Checking for backd…

Как вручную обновить RKHUNTER недавно найденными руткитами? Например, текущая последняя версия инструмента rkhunter не обнаруживает руткит jynx2. Как вручную обновить свою базу данных. Простая команда rkhunter --update в этом случае не работает.

Хорошо, я знаю, что вопрос звучит странно, но мне нужна помощь в правильной установке rkhunter, и нужно ли мне выполнять все шаги, описанные в этой статье, https://help.ubuntu.com/community/RKhunter?

Итак, у меня есть антивирус clamav, но это защита от руткитов, или мне нужно также установить утилиту руткитов вместе с clamav?

Новый сервер Ubuntu 14.04 с rkhunter предупреждает о нескольких файлах, которые существуют в системе, но отсутствуют в rkhunter.dat Например: /use/bin/awk, /usr/bin/curl даже /usr/bin/rkhunter! (и многое другое) Система находится в автономном режиме…

Я новичок в Ubuntu и мне нужна помощь. Я отсканировал свою Ubuntu с помощью rkhunter, и у меня есть некоторые результаты: Warning: The following processes are using deleted files: Process: /sbin/init PID: 1 File: /var/log/upstart/systemd-logind.log.…

Я использовал Rkhunter, и это было показано. [ Rootkit Hunter version 1.4.2 ] File updated: searched for 175 files, found 141 baymax@vostro:~$ sudo rkhunter -c --enable all --disable none --rwo Warning: The following processes are using deleted file…

Я новичок в Ubuntu и хотел бы помочь, пожалуйста, я запустил ProShield и получил эту ошибку - eth0: PACKET SNIFFER(/sbin/dhclient Я запустил следующие программы ниже, и ничего не подошло, насколько я вижу. ПОЖАЛУЙСТА, кто-нибудь взглянет и скажет мн…

У меня есть ноутбук Ubuntu 15.10 Linux с установленным rkhunter, и теперь все, что мне нужно сделать, это подтвердить его работоспособность, например, если на вашем компьютере есть антивирус, вы перейдете на сайт eicar и загрузите тестовый файл или …

Вчера я узнал о существовании Backdoor.Linux.Gafgyt.A троянский бэкдор. Я бегал chkrootkit против 0,49 и rkhunter 1,40. Но, что удивительно, в журналах я не мог видеть, чтобы эти программы имели этот совершенно новый бэкдор в своей базе данных. Итак…

Я запустил rkhunter -c на сервере и получил следующее предупреждение: Checking if SSH protocol v1 is allowed [ Warning ] Warning: The SSH configuration option 'Protocol' has not been set. The default value may be '2,1', to allow the use of protocol …

Каждый раз, когда я сканирую свою машину с rkhunter используя следующую команду: sudo rkhunter --checkall После того, как он закончил с определенным типом проверки, он спрашивает меня: [Press <ENTER> to continue] И это стало довольно раздражаю…

В rkhunter Конфигурационный файл здесь /etc/default/rkhunter это говорит: # Defaults for rkhunter automatic tasks # sourced by /etc/cron.*/rkhunter and /etc/apt/apt.conf.d/90rkhunter # # This is a POSIX shell fragment # # Set this to yes to enable r…