Страница 1 из 1

rkhunter жалобы

Добавлено: 2013-06-26 16:48:12
Spook1680
Всем привет.

Вроде в центос ну неоткуда браться руткимам.
Почему он жалуется.

Код: Выделить всё

# rkhunter -c --rwo
Warning: Suspicious file types found in /dev:
         /dev/.udev/db/class@printer@lp0: ASCII text
         /dev/.udev/db/class@usb_device@usbdev3.1: ASCII text
         /dev/.udev/db/class@usb_device@usbdev4.1: ASCII text
         /dev/.udev/db/block@sda@sda1: ASCII text
         /dev/.udev/db/block@sda@sda2: ASCII text
         /dev/.udev/db/class@usb_device@usbdev2.1: ASCII text
         /dev/.udev/db/devices@pci0000:00@0000:00:1b.0@pcmC0D0p: ASCII text
         /dev/.udev/db/devices@pci0000:00@0000:00:1b.0@pcmC0D1p: ASCII text
         /dev/.udev/db/devices@pci0000:00@0000:00:1b.0@pcmC0D2c: ASCII text
         /dev/.udev/db/devices@pci0000:00@0000:00:1b.0@controlC0: ASCII text
         /dev/.udev/db/devices@pci0000:00@0000:00:1b.0@pcmC0D0c: ASCII text
         /dev/.udev/db/devices@pci0000:00@0000:00:1b.0@hwC0D0: ASCII text
         /dev/.udev/db/block@sda: ASCII text
         /dev/.udev/db/class@usb_device@usbdev5.1: ASCII text
         /dev/.udev/db/devices@seq: ASCII text
         /dev/.udev/db/class@usb_device@usbdev1.1: ASCII text
         /dev/.udev/db/class@input@input1@event1: ASCII text
         /dev/.udev/db/devices@timer: ASCII text
         /dev/.udev/db/class@input@input0@event0: ASCII text
         /dev/.udev/db/block@ram0: ASCII text
         /dev/.udev/db/block@ram1: ASCII text
         /dev/.udev/db/class@misc@device-mapper: ASCII text
         /dev/.udev/db/class@input@mice: ASCII text


Re: rkhunter жалобы

Добавлено: 2013-06-27 11:50:39
vadim64
1. это затычки от редхата)))))))))
2. убедитесь что под рпм-дистры нету другой проги для оценки на присутствие руткитов
3. с чего Вы вообще задались этим вопросом?

Re: rkhunter жалобы

Добавлено: 2013-06-27 12:17:16
Spook1680
vadim64 писал(а):1. это затычки от редхата)))))))))
2. убедитесь что под рпм-дистры нету другой проги для оценки на присутствие руткитов
3. с чего Вы вообще задались этим вопросом?
3. надоело постоянно получать уведомления на почту от сервака ))
На работе самого сервака никаких зависов глюков и т.д. не встречал.
, вобще один чел писал типа забей, это типа левое срабатываение.

Re: rkhunter жалобы

Добавлено: 2013-06-27 12:35:36
vadim64
я бы на Вашем месте больше беспокоился о том, что использую CentOS, чем об эфимерных угрозах руткитов

Re: rkhunter жалобы

Добавлено: 2013-06-27 12:43:23
Spook1680
vadim64 писал(а):я бы на Вашем месте больше беспокоился о том, что использую CentOS, чем об эфимерных угрозах руткитов
ок.
банально куртиться астерист, локальный сайт, выхода в инет нет.