rkhunter psswd и предупреждение изменений файла группы
Сегодня я сделал сканирование своей машины с rkhunter:
sudo rkhunter --checkall
И они были предупреждениями, что я добрался:
Checking for passwd file changes [ Warning ]
Checking for group file changes [ Warning ]
Это - что-нибудь для волнения о? И если это затем, как я должен продолжить двигаться?
Информация об ОС:
Description: Ubuntu 14.10
Release: 14.10
1 ответ
Необходимо спросить себя:
- я добавлял пользователя?
- я устанавливал программное обеспечение, которое, возможно, добавило пользователя?
Лучший метод для использования должен перечислить/etc/passwd файл на экране с
more /etc/passwd
и проверять на неожиданные имена пользователей.
Эти уведомления от rkhunter больше, чем, вероятно, вызываются устаревшим ссылочный файл. Вы могли бы хотеть сделать a...
sudo rkhunter --update
sudo rkhunter --propupd
после установки нового программного обеспечения. 1-е создает новый файл ссылки на базу данных и 2-е метки что ссылочный файл как начальная точка.
, Если руткит найден, он, вероятно, бросит больше предупреждений, чем просто уведомление относительно /etc/passwd. Это - просто файл, содержащий Ваших "пользователей", и его недостаточно для запуска руткита.