[Kernel] Scansione RootKitHunter

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Chiusa
Avatar utente
apisty1
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 613
Iscrizione: martedì 24 febbraio 2009, 18:16

[Kernel] Scansione RootKitHunter

Messaggio da apisty1 »

Ciao a tutti,
una scansione del filesystem con rkhunter mi ha rilevato questi warning:

Codice: Seleziona tutto

Warning: The command '/bin/which' has been replaced by a script: /bin/which: POSIX shell script text executable
Warning: The command '/usr/bin/groups' has been replaced by a script: /usr/bin/groups: POSIX shell script text executable
Warning: The file properties have changed
         File: /usr/bin/las
         Current inode: 4546860    Stored inode: 4547137
         Current file modification time: 1232722902
         Stored file modification time : 1208581546
Warning: The command '/usr/bin/ldd' has been replaced by a script: /usr/bin/ldd: Bourne-Again shell script text executable
Warning: The file properties have changed:
         File: /usr/bin/sudo
         Current hash: "valore"
         Stored hash : "valore"
         Current inode: "valore"   Stored inode:"valore" 
         Current size: 107936    Stored size: 107872
         Current file modification time: 1234840628
         Stored file modification time : 1221069938
Warning: The command '/usr/bin/lwp-request' has been replaced by a script: /usr/bin/lwp-request: perl script text executable
Warning: The command '/usr/sbin/adduser' has been replaced by a script: /usr/sbin/adduser: perl script text executable
Warning: The file properties have changed:
         File: /sbin/sulogin

Kernel 2.6.24-23-generic
Ubuntu  8.04.2
Devo preoccuparmi? Il warning /usr/bin/sudo può essere legato all'aggiornamento del pacchetto sudo           1.6.9p10-1ubuntu3.4?
Ultima modifica di apisty1 il mercoledì 25 febbraio 2009, 20:14, modificato 1 volta in totale.
LinuxQualityHelp
Linux registered user: #472786
Machine: Asus A3500N powered by Ubuntu 8.04
Avatar utente
Guiodic
Accecante Asceta
Accecante Asceta
Messaggi: 28474
Iscrizione: martedì 24 aprile 2007, 15:28
Località: Roma
Contatti:

Re: [Kernel] Scansione RootKitHunter

Messaggio da Guiodic »

apisty1 ha scritto: Devo preoccuparmi?
No.
Il warning /usr/bin/sudo può essere legato all'aggiornamento del pacchetto sudo           1.6.9p10-1ubuntu3.4?
Sicuramente.
Avatar utente
apisty1
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 613
Iscrizione: martedì 24 febbraio 2009, 18:16

Re: [Kernel] Scansione RootKitHunter

Messaggio da apisty1 »

Ok grazie per l'attenzione. Alla prossima.
LinuxQualityHelp
Linux registered user: #472786
Machine: Asus A3500N powered by Ubuntu 8.04
Chiusa

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 2 ospiti