zuba, идея с белым списком - плохая; это не присвоение файла проверяемому файлу, который должен быть виден вам и вашим антивирусным программам, идея используется, и просмотр сообщения безвреден. Мы могли бы создать проработку вместо этого, было бы лучше. где-то вдоль линий \ lines, начинающихся с \, будет игнорироваться; но это требует некоторого опыта кодирования и интимного знания о работе rkhunter.
The bin / который будет переписан, когда это необходимо для внесения изменений в программу; В общем, один файл может быть заменен или файлы могут быть временно созданы и изменены или исчезнуть после перезагрузки, и это может обмануть программное обеспечение rkhunter.
Существует строка, в которой программное обеспечение / обновления или вредоносные программы напоминают руткит, и я считаю, что это один из них.
Метод, который вы используете, опасен только в том случае, если он изменяет программу или файл, который (действует) каким-то образом повлияет на работу компьютеров. Иногда нам хуже, чем наши машины в этом отношении. Доказательство этого для вашего компьютера действительно несправедливо спрашивать, как я мог, если бы он был моим. Я знал бы, документирую предупреждения и контрольные суммы и буду замечать всякий раз, когда произошли изменения.
обратите внимание, что если вы хотите сохранить команду «top» для скрипта, вы можете использовать опцию -b (опция «-b» означает «режим пакетного режима»), этот параметр позволяет перенаправить вывод в файл.
Примеры:
верхний режим съемки: top -bn 1 2>&1 1> /tmp/topN верхний порядок сортировки по памяти один режим съемки: top -ban 1 2>&1 1> /tmp/topAN