Re: rapport rkhunter

[steve <dlist@bluewin.ch>]

Le 03-01-2011, à 10:59:14 +0100, a.lb (a.le-bigot@orange.fr) a écrit :

> Bonjour,

Salut,

> Le rapport de rkhunter me dit ceci:
> Warning: Checking for possible rootkit strings    [ Warning ]
>          Found string 'hdparm' in file '/etc/init.d/.depend.boot'. Possible 
> rootkit: Xzibit Rootkit
>          Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible rootkit: 
> Xzibit Rootkit
> Warning: Hidden directory found: /dev/.udev
> Warning: Hidden directory found: /dev/.initramfs
> 
> Premièrement dois-je m'en inquiéter.

Peut-être, mais peut-être pas, c'est difficile à dire ainsi. (Mais je ne
crois pas).

> Deuxièmement ,si non comment supprimer ces alertes du rapport car la commande  
> rkhunter --propupd ni fait rien.

Ajouter dans /etc/rkhunter.conf la ligne :

RTKT_FILE_WHITELIST="/etc/init.d/hdparm /etc/init.d/.depend.boot"

(et lire les commentaires de ce fichier...)

> Merci

Pas de quoi.

Bonne année !

s.