J'utilise Ubuntu 10.04.1 LTS. J'utilise rkhunter pour vérifier les rootkits. rkhunter se plaint des fichiers et répertoires cachés suivants. Je pense que ces fichiers ne sont pas un vrai problème sur mon système, mais comment puis-je vérifier si ces fichiers sont des fichiers légitimes? [07:57:45]...
J'ai créé 3 tâches cron quotidiennes à exécuter. Voici les trois qui sont placés dans etc / cron.daily rkhunter.sh #!/bin/sh ( rkhunter --versioncheck rkhunter --update rkhunter --cronjob --report-warnings-only ) | mail -s 'rkhunter Daily Run (my server)' [email protected] chkrootkit.sh #!/bin/bash...
J'ai couru rkhunteret découvert un avertissement, qu'il y a un nouvel utilisateur appelé _aptsur mon Ubuntu 16.04 $ grep _apt /etc/passwd _apt:x:124:65534::/nonexistent:/bin/false Tout ce que j'ai découvert, c'est qu'il semble que ce soit une sorte d'utilisateur de bac à sable pour les «menaces...
J'en ai recherché sur Google et vérifié les deux premiers liens qu'il a trouvés: http://www.skullbox.net/rkhunter.php http://www.techerator.com/2011/07/how-to-detect-rootkits-in-linux-with-rkhunter/ Ils ne mentionnent pas ce que je dois faire en cas de tels avertissements: Warning: The command...