Início / server / Perguntas / 866226
Accepted
Steffen
Asked: 2017-08-02 00:26:39 +0800 CST

rkhunter: aviso de função de hash de pré-vinculação

  • 772

Estamos usando o rkhunter para verificar o nosso servidor periodicamente. O sistema operacional do servidor é CentOS 6/7. Mas desde a última atualização do rkhunter (atualmente a versão 1.4.4) estamos recebendo a seguinte mensagem de aviso:

[10:12:09] Performing file properties checks
[10:12:09] Warning: Checking for prerequisites               [ Warning ]
[10:12:09]          All file hash checks will be skipped because:
[10:12:09]              This system uses prelinking, but the hash function 
                        command does not look like SHA1 or MD5.

Mas tínhamos pré-vinculação com:

/> prelink -a --md5

Alguém sabe como posso evitar a mensagem ou o que pode estar errado?

linux

2 respostas

  1. Best Answer

    Exclua o /etc/prelink.cachearquivo. Execute a reconstrução de pré-link com /etc/cron.daily/prelink. Então corra rkhunter --propupd.

    Então fazendo um rkhunter -cshow limpo.

    De: https://sourceforge.net/p/rkhunter/mailman/message/35131677/

    Atualização: Desde então, o CentOS adicionou uma atualização que remove a marca de comentário da linha HASH_CMD=sha1sum no arquivo rkhunter.conf.

    • 2

  2. Resolvi isso indefinidamente executando o seguinte para cada arquivo listado no Warning. Por exemplo, /bin/grep era o seguinte:

    prelink /bin/grep

    Em seguida, executando:

    rkhunter --propupd
    • 0

relate perguntas