Otrzymuję następujące błędy od rkhunter. Niedawno zaktualizowałem mój serwer z Lenny do squeeze, co mogło spowodować problem. Jak to naprawić lub ukryć komunikaty o błędach?
Warning: The modules file '/proc/modules' is missing.
Warning: Suspicious file types found in /dev:
/dev/shm/network/ifstate: ASCII text
Warning: Hidden directory found: /dev/.udev
Nie dostaję też drugiego e-maila: Please inspect this machine, because it may be infected.
czy ktoś może skierować mnie w dobrym kierunku, aby znaleźć przyczynę tych błędów?
linux
debian-squeeze
rkhunter
John Magnolia
źródło
źródło
Odpowiedzi:
Przede wszystkim są to tylko ostrzeżenia , a nie błędy.
rkhunter
próbuje sprawdzić moduły jądra, ale nie może, ponieważ plik/proc/modules
nie istnieje. Możesz wyłączyć test, zmieniając poniższy wiersz:do:
O drugim ostrzeżeniu:
Jeśli
/dev/shm/network/ifstate
jest to znany dobry plik, możesz go umieścić na białej liście, dodając następujący wiersz/etc/rkhunter.conf
:O trzeciej linii:
Podobnie jak powyżej, aby uniknąć tego ostrzeżenia, możesz zmienić konfigurację,
rkhunter
aby zignorować ten katalog:źródło