[RISOLTO] Rootkit Hunter - Problemi e consigli

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Avatar utente
antpicc
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 278
Iscrizione: domenica 9 settembre 2012, 8:56
Desktop: gnome-classic
Distribuzione: Ubuntu 22.04.2 LTS

[RISOLTO] Rootkit Hunter - Problemi e consigli

Messaggio da antpicc »

Salve a tutti. Ho problemi con Rootkit Hunter.

1. Al termine del processo di installazione (da Ubuntu Software Center), mi dice che le cose non sono andate a buon fine. Invece, il pacchetto risulta installato.

2. A quanto pare, non riesce ad aggiornarsi interamente. In particolare

Codice: Seleziona tutto

Checking file i18n versions                                [ Update failed ]
Cercando sul web ho visto che potrebbe essere perché hanno tolto il pacchetto di riferimento, o qualcosa di simile. Mi date conferma?

3. La scansione ha dei warning.

Codice: Seleziona tutto

Checking for prerequisites                               [ Warning ]

/usr/bin/unhide.rb                                       [ Warning ]

Checking for hidden files and directories                [ Warning ]

One or more warnings have been found while checking the system.
Dopo aver dato

Codice: Seleziona tutto

sudo rkhunter -update

sudo rkhunter --propupd
il primo warning (Check for prerequisites) scompare, ma gli altri restano.

Per il resto tutto ok, pare. Allego report.

Devo preoccuparmi?
Allegati
Rkhunter Log.txt
(116.47 KiB) Scaricato 41 volte
Ultima modifica di antpicc il venerdì 23 gennaio 2015, 17:53, modificato 1 volta in totale.
Avatar utente
antpicc
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 278
Iscrizione: domenica 9 settembre 2012, 8:56
Desktop: gnome-classic
Distribuzione: Ubuntu 22.04.2 LTS

Re: Rootkit Hunter - Problemi e consigli

Messaggio da antpicc »

Ehy...c'è nessuno? :o
Avatar utente
steff
Moderatore Globale
Moderatore Globale
Messaggi: 40299
Iscrizione: domenica 18 febbraio 2007, 19:48
Desktop: LXQt+labwc
Distribuzione: Arch; Debian; Ubuntu Server
Sesso: Maschile
Località: Toscana
Contatti:

Re: Rootkit Hunter - Problemi e consigli

Messaggio da steff »

Le discussioni su rkhunter hanno mai portato a qualcosa, la gente si preoccupa inutilmente per i warning e i falsi positivi.

Hai letto la discussione in evidenza in Sicurezza?
Se non vi siete fidati di questa FAQ, avete googolato in giro e avete scoperto l'esistenza di programmi come rkhunter e chkrootkit, sarebbe auspicabile che vi siate anche informate bene di come funzionino. Siccome repetita iuvant, ecco una miniguida sul loro utilizzo:

Per "prendere" un rootkit bisogna installarlo con i permessi di amministratore, per cui prima di lanciarvi in scansioni selvagge alla prima paranoia, fermatevi e domandatevi: "Ho installato dei programmi da fonti esterne (ovvero non dal gestore di pacchetti di ubuntu)?", e anche "Sto gestendo un server di rete che offre numerosi servizi con potenziali gravi vulnerabilità?"*. Se la risposta ad una di queste due domande è "si", allora fate bene, per prudenza, a fare qualche scansione. In caso contrario state sprecando il vostro tempo al 99,999%.
Non allarmatevi per gli "warning"! Tali programmi sono generici e non possono sapere tutte le specificità di ogni distribuzione linux, pertanto forniranno allarmi (warning) in presenza di file che non sanno bene come identificare. Nel 99,999999% dei casi quegli warning sono asolutamente innoqui! Controllate il riassuntivo finale per vedere se effettivamente ha trovato dei rootkit o meno.
A mia memoria nessuno mai su questo forum ha effettivamente trovato un rootkit sul suo pc (accetto di essere smentito). Traetene le logiche conclusioni.


* Nota: Se avete fatto una normale installazione di Ubuntu allora non è presente di default alcun server in ascolto sulla rete, per cui non dovete nemmeno preoccuparvi di eventuali vulnerabilità. In caso contrario, comunque eseguire regolari aggiornamenti di sicurezza mette al riparo da rischi di questo tipo.
http://forum.ubuntu-it.org/viewtopic.ph ... r#p4651353
Hai fatto un backup oggi? Ieri?? Quando???
La Documentazione da consultare e la FAQ sul uso del forum
Sistemi: LXQt - semplice, modulare e configurabile + *ubuntu in Vbox
Avatar utente
antpicc
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 278
Iscrizione: domenica 9 settembre 2012, 8:56
Desktop: gnome-classic
Distribuzione: Ubuntu 22.04.2 LTS

Re: Rootkit Hunter - Problemi e consigli

Messaggio da antpicc »

Ok, grazie mille!

Troppi anni di utilizzo di Windows forse mi hanno reso troppo paranoico :D :D :D
Avatar utente
jackynet92
Moderatore Globale
Moderatore Globale
Messaggi: 13413
Iscrizione: sabato 3 settembre 2011, 1:41
Desktop: Mate
Distribuzione: Ubuntu 16.04 64bit
Sesso: Maschile
Località: Torino

Re: Rootkit Hunter - Problemi e consigli

Messaggio da jackynet92 »

Se ritieni risolto il problema, modifica il titolo del primo post aggiungendo all'inizio [Risolto].

Se vuoi puoi installare questo script che ti aggiunge un pulsante che ti permette di mettere [Risolto] con un solo click.

Alla prossima :ciao:
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 7 ospiti