rkhunter warning su /etc/.java /etc/.udev /etc/.initramfs

21

Sono in esecuzione Ubuntu 10.04.1 LTS. Sto eseguendo rkhunter per verificare i rootkit.

rkhunter si lamenta dei seguenti file e directory nascosti. Penso che questi file non siano un vero problema sul mio sistema, ma come posso verificare se questi file sono file legittimi?

[07:57:45]   Checking for hidden files and directories       [ Warning ]
[07:57:45] Warning: Hidden directory found: /etc/.java
[07:57:45] Warning: Hidden directory found: /dev/.udev
[07:57:45] Warning: Hidden directory found: /dev/.initramfs

Aggiorna

Si scopre che queste directory sono specificamente menzionate in /etc/rkhunter.conf, il che suggerisce che si tratta di una domanda rkhunter frequentemente fatta. Da rkhunter.conf:

#
# Allow the specified hidden directories.
# One directory per line (use multiple ALLOWHIDDENDIR lines).
#
#ALLOWHIDDENDIR=/etc/.java
#ALLOWHIDDENDIR=/dev/.udev
#ALLOWHIDDENDIR=/dev/.udevdb
#ALLOWHIDDENDIR=/dev/.udev.tdb
#ALLOWHIDDENDIR=/dev/.static
#ALLOWHIDDENDIR=/dev/.initramfs
#ALLOWHIDDENDIR=/dev/.SRC-unix
#ALLOWHIDDENDIR=/dev/.mdadm
    
posta Stefan Lasiewski 07.08.2010 - 06:12

1 risposta

21

In pratica chiedi a Google, ma quei 3 non sono pericolosi!

/etc/.java è creato da sun-java (e possibile anche da OpenJDK) /dev/.udev è creato dal demone udevd /dev/.initramfs è se ricordo correttamente dove il filesystem RAM iniziale è montato durante il processo di avvio del sistema.

    
risposta data LassePoulsen 07.08.2010 - 10:52

Leggi altre domande sui tag