Estou executando o Ubuntu 10.04.1 LTS. Estou executando o rkhunter para verificar rootkits. O rkhunter está reclamando dos seguintes arquivos e diretórios ocultos. Acho que esses arquivos não são um problema real no meu sistema, mas como posso verificar se esses arquivos são legítimos? [07:57:45]...
Criei 3 tarefas diárias de cron para executar. Abaixo estão os três colocados em etc / cron.daily rkhunter.sh #!/bin/sh ( rkhunter --versioncheck rkhunter --update rkhunter --cronjob --report-warnings-only ) | mail -s 'rkhunter Daily Run (my server)'
Corri rkhuntere descobri um aviso de que existe um novo usuário chamado _aptno meu Ubuntu 16.04 $ grep _apt /etc/passwd _apt:x:124:65534::/nonexistent:/bin/false Tudo o que descobri é que parece que esse é um tipo de usuário de sandbox para "ameaças persistentes avançadas". Mas o que exatamente...
Eu pesquisei alguns e verifiquei dois primeiros links encontrados: http://www.skullbox.net/rkhunter.php http://www.techerator.com/2011/07/how-to-detect-rootkits-in-linux-with-rkhunter/ Eles não mencionam o que devo fazer em caso de tais avisos: Warning: The command '/bin/which' has been...