Re: rkhunter auf etch
* Dr. Harry Knitter <harry@knitter-edv-beratung.de> wrote:
> Hallo Liste,
>
> seit einigen Tagen meldet mir rkhunter auf einer AMD-64-Maschine ständig, dass
> einige Pakete veraltet wären. Das System ist aber auf dem aktuellen Stand.
> Komischerweise meldet rkhunter auf anderen Maschinen, die unter i386 laufen,
> nichts.
>
> Nicht, dass mich dies nervös machen würde, aber ich mag nun mal keine
> Meldungen, die eigentlich nichts zu bedeuten haben. Deshalb hätte ich gerne
> eine Lösung, wie ich diese Meldungen vermeiden könnte.
Die Lösung liegt wie so oft in /usr/share/doc.
Hab ich aber auch erst gestern entdeckt, weil mich diese Meldung seit 3
Tagen nervte. ;-)
,----[ /usr/share/doc/rkhunter/FAQ.gz ]-
| 3.2) Rootkit Hunter tells me that I have an out-of-date or unsecure
| application installed. But I have fully patched my server!
| How is this possible?
|
| A. Some distributions, for example Red Hat and OpenBSD, do patch
| old versions of software. However, Rootkit Hunter thinks it is
| an old version, and so sees it as being unsecure.
|
| It is possible to whitelist specific applications, or specific
| versions of an application. The configuration file contains more
| details about this.
|
| If you wish you can skip the application version check completely
| by adding the 'apps' test name to the DISABLE_TESTS option in your
| rkhunter.conf configuration file.
|
`----
Reply to: