Re: rkhunter detecta algo ¿sospechoso o peligroso?
El Sun, 19 Feb 2012 16:35:12 -0300, Gerardo A. Mirkin escribió:
(ese html...)
> Hola,
> Corrí rkhunter y aparecen estas líneas que me llevan a sospechar un
> malware ¿Es así?
>
> [16:18:40] Warning: The command '/usr/bin/unhide.rb' has been replaced
> by a script: /usr/bin/unhide.rb: Ruby script, ASCII text
>
> Además:
>
> 16:21:33] Warning: Hidden directory found: /etc/.java *(¿Cómo lo hago
> visible a rkhunter para que lo revise?)* [16:21:51]
Parece que se trata de un problema conocido, tienes más datos en este
informe de fallo:
rkhunter complains about files from the unhide package
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=607224
> [16:21:51] Info: Test 'apps' disabled at users request. *(¿Cómo habilito
> la prueba de aplicaciones? Parece deshabilitada por defecto, porque yo
> no la inhabilité)*
(...)
Seguramente te diga cómo hacerlo el archivo "README.Debian" del paquete
rkhunter >:-)
Saludos,
--
Camaleón
Reply to: