Questions tagged «rkhunter»

3
rkhunter给我警告“ / usr / bin / lwp-request”-我该怎么办?[Debian 9]
所以我只是安装并运行了rkhunter,它向我显示了绿色的OKs /未找到所有内容,除了/ usr / bin / lwp-request,如下所示: /usr/bin/lwp-request [ Warning ] 在日志中显示: Warning: The command '/usr/bin/lwp-request' has been replaced by a script: /usr/bin/lwp-request: Perl script text executable 我已经跑了rkhunter --propupd和sudo apt-get update && sudo apt-get upgrade这并没有帮助。几天前,我安装了Debian 9.0,并且是Linux的新手。 有什么建议做什么? 编辑:此外chkrootkit给我这个: 找到了以下可疑文件和目录: /usr/lib/mono/xbuild-frameworks/.NETPortable /usr/lib/mono/xbuild-frameworks/.NETPortable/v5.0/SupportedFrameworks/.NET Framework 4.6.xml /usr/lib/mono/xbuild-frameworks/.NETFramework /usr/lib/python2.7/dist-packages/PyQt5/uic/widget-plugins/.noinit /usr/lib/python2.7/dist-packages/PyQt4/uic/widget-plugins/.noinit /usr/lib/mono/xbuild-frameworks/.NETPortable /usr/lib/mono/xbuild-frameworks/.NETFramework 我想这是一个单独的问题?还是这根本没有问题?我不知道如何检查这些文件/目录是否正确和需要。 编辑:请注意,即使我没有更改任何类似的名称,我也曾经收到过“正在检查passwd文件更改”和“正在检查组文件更改”的警告。较早和较晚的扫描均未显示警告-这些仅显示一次。有任何想法吗?

2
rkhunter警告我有关root.rules的信息
我跑: :~$ sudo rkhunter --checkall --report-warnings-only 我收到的警告之一: Warning: Suspicious file types found in /dev: /dev/.udev/rules.d/root.rules: ASCII text 和root.rules包含: SUBSYSTEM=="block", ENV{MAJOR}=="8", ENV{MINOR}=="1", SYMLINK+="root" 我想了解这些变量的含义和作用SUBSYSTEM,ENV{MAJOR}和SYMLINK+。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.