rkhunter错误信息,如何解决?

Modified on: Fri, 02 Aug 2019 17:20:02 +0800

我从rkhunter收到以下错误。我最近将我的服务器从lenny升级为squeeze,这可能导致了这个问题。如何解决此问题或隐藏错误消息?

Warning: The modules file '/proc/modules' is missing.
Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text
Warning: Hidden directory found: /dev/.udev

我也没有收到第二封电子邮件:Please inspect this machine, because it may be infected.请问有人能指出我正确的方向找出这些错误的原因吗?

最佳答案

首先,它们只是警告,而不是错误。

Warning: The modules file '/proc/modules' is missing.

rkhunter正在尝试检查内核模块,但它不能,因为文件/proc/modules不存在。您可以通过更改以下行来禁用测试:

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps" 

为:

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps os_specific" 

关于第二次警告:

Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text

如果/dev/shm/network/ifstate是一个已知的好文件,你可以通过在/etc/rkhunter.conf中添加以下行来对其进行白名单。 :

ALLOWDEVFILE=/dev/shm/network/ifstate

关于第三行:

ALLOWDEVFILE=/dev/shm/network/ifstate

与上述类似,为避免此警告,您可以重新配置rkhunter以忽略此目录:

ALLOWHIDDENDIR=/dev/.udev

作者:quanta

相关问答

添加新评论