Log rkhunter

[JacopoMolteni]

Provando a fare un controllo del sistema con il comando sudo rkhunter --check ricevo diversi warning che però non mi so spiegare. Potreste aiutarmi a capirli? Grazie in anticipo.

Codice: Seleziona tutto

[23:32:29]   /usr/bin/egrep                                  [ Warning ]
[23:32:29] Warning: The command '/usr/bin/egrep' has been replaced by a script: /usr/bin/egrep: POSIX shell script, ASCII text executable

[23:32:29]   /usr/bin/fgrep                                  [ Warning ]
[23:32:29] Warning: The command '/usr/bin/fgrep' has been replaced by a script: /usr/bin/fgrep: POSIX shell script, ASCII text executable

[23:32:31]   /usr/bin/ldd                                    [ Warning ]
[23:32:31] Warning: The command '/usr/bin/ldd' has been replaced by a script: /usr/bin/ldd: Bourne-Again shell script, ASCII text executable

[23:32:56] Warning: Checking for possible rootkit strings    [ Warning ]
[23:32:56]          No system startup files found.

[23:33:00]   Checking for system startup files               [ Warning ]
[23:33:00] Warning: No system startup files found.

[23:33:02]   Checking /dev for suspicious file types         [ Warning ]
[23:33:02] Warning: Suspicious file types found in /dev:
[23:33:02]          /dev/shm/pulse-shm-1240195988: data
[23:33:02]          /dev/shm/pulse-shm-246008317: data
[23:33:02]          /dev/shm/pulse-shm-3730053708: data
[23:33:02]          /dev/shm/pulse-shm-2939670567: data
[23:33:02]          /dev/shm/pulse-shm-4134462142: data
[23:33:02]          /dev/shm/pulse-shm-1029300590: data
[23:33:02]          /dev/shm/pulse-shm-1618820550: data
[23:33:02]          /dev/shm/pulse-shm-863725267: data
[23:33:02]   Checking for hidden files and directories       [ Warning ]
[23:33:02] Warning: Hidden file found: /etc/.updated: ASCII text
[23:33:02] Warning: Hidden file found: /usr/share/man/man5/.k5identity.5.gz: gzip compressed data, max compression, from Unix
[23:33:02] Warning: Hidden file found: /usr/share/man/man5/.k5login.5.gz: gzip compressed data, max compression, from Unix

Grazie in anticipo

[TheSaint]

Basta che vai a leggere quelli che sono files di testo e magari dovrai configurare rkhunter per farli passare.
Mi pare un po paranoico, cercare per qualche rootkit o malware per Linux. Io sono più ottimista sul fatto di non avere virus in Linux

[JacopoMolteni]

Mi pare un po paranoico, cercare per qualche rootkit o malware per Linux. Io sono più ottimista sul fatto di non avere virus in Linux

Sisi lo so, era solo per imparare ad usarlo, non si sa mai

[TheSaint]

Se lo usi bene, nessuno lo vieta.
Al limite fai sapere se hai fatto qualche miglioramento.