Rootkit Hunterin ja chkrootkitin mutta niitä ei löydy.Mikä neuvoksi?
Asensin...
.....
8485
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
Mistäs koitit katsoa?
se täytyy vain ajaa roottina ja komentokehoitteessa:
su
chkrootkit
jolloin komentokehoiteikkusassa näkyy juokseva luettelo tutkituista hakemistoista ja tiedostoista. Jollei mitään erityistä varoitusta näytetä, on homma kunnossa.
Päivitys sudo rkhunter --update
Tarkistus sudo rkhunter -c (Pyytää painamaan entteriä välillä, että tarkistus jatkuu.)
Ohje rkhunter --help
kolmessa kohtaa likee:Warning! Asensin Ubuntun uudelleen mutta varoituksia tulee.
kohdista:
/usr/sbin/unhide
/usr/sbin/unhide-linux26
Checking /dev for suspicious file types
Rkhunterin osa:
http://packages.ubuntu.com/intrepid/unhide
eli ei ole viite tuholaiseen, sinällään. Kannattaa kuitenkin päivittää RKhunter, ja Unhide, jos mahdollista.
Noiden rootkittejä etsivien työkalujen ongelma on, se että ne antaa usein ihan perättömiä varotuksia. Minusta koko työkaluista on enemmän haittaa kuin hyötyä. Jos noiden varotuksia uskoo, niin saa olla jatkuvasti tutkimassa et mikäs rootkitti siellä koneella nyt taas muka on vaikkei siellä todellisuudessa mitään ole.
linux-koneeseen, kaikkien ohjelmien asentaminenhan varmistetaan eikä pitäisi tietämättä päästä koneelle mitään.