Re: chkrootkit
Davide Prina wrote:
Stefano wrote:
Salve ragazzi, oggi ho installato chkrootkit e, dopo averlo lanciato, il
Searching for suspicious files and dirs, it may take a while...
/usr/lib/jvm/.java-gcj.jinfo
/usr/lib/firefox/.autoreg
/usr/lib/xulrunner/.autoreg
/usr/lib/openoffice/program/.testtoolrc
questi programmi possono generare dei falsi positivi, devi controllare
se quei file nascosti sono stati effettivamente creati dal pacchetto che
li ha installati o che non contengano nulla di preoccupante
Per cercare se il file è generato da un programma che hai installato:
# apt-get install apt-file
# apt-file update
$ apt-file search <nomefile>
Meglio di chkrootkit c'è rkhunter
Ciao
Davide
Ho provato a fare quello che mi hai suggerito ma non ci ho capito
niente, allora ho provato rkhunter e il risultato è tutto ok tranne i
seguenti punti:
Filesystem checks
Checking /dev for suspicious files... [ OK ]
Scanning for hidden files... [ Warning! ]
---------------
/dev/.static
/dev/.udev
/dev/.initramfs
/dev/.initramfs-tools /etc/.pwd.lock
---------------
Please inspect: /dev/.static (directory) /dev/.udev (directory)
/dev/.initramfs (directory)
Check: SSH
Searching for sshd_config...
Found /etc/ssh/sshd_config
Checking for allowed root login... Watch out Root login possible.
Possible risk!
info: PermitRootLogin yes
Hint: See logfile for more information about this issue
Checking for allowed protocols... [ OK
(Only SSH2 allowed) ]
Io purtroppo non riesco a capire se ho dei problemi o è tutto normale.
grazie ancora dei suggerimenti
Stefano
Reply to: