Início / server / Perguntas / 942957
Accepted
Steffen
Asked: 2018-12-06 00:47:50 +0800 CST

rkhunter: whitlist para teste 'packet_cap_apps'

  • 772

Temos aqui um servidor CentOS 7 com o rkhunter instalado. Desde ontem, recebemos o seguinte aviso do rkhunter:

[01:10:30] Info: Starting test name 'packet_cap_apps'
[01:10:30]   Checking for packet capturing applications      [ Warning ]
[01:10:30] Warning: Process '/usr/sbin/NetworkManager' (PID 4654) is listening on the network.

Existe uma maneira de whitelist /usr/sbin/NetworkManagerpara o packet_cap_appsteste?

linux

2 respostas

  1. Best Answer

    Na rkhunter.confopção há uma opção para desabilitar testes em determinados aplicativos com o DISABLE_TESTSparâmetro onde você pode adicionar os aplicativos que não deseja que sejam testados como valor separado por espaço. Como alternativa, você pode usar SCRIPTWHITELISTa opção de lista de permissões /usr/sbin/NetworkManagercaso ainda queira executar testes no packet_cap_apps.

    • 1

  2. Você vai querer usar a ALLOWPROCLISTENdiretiva em vez de SCRIPTWHITELIST:

    ALLOWPROCLISTEN=/usr/sbin/NetworkManager

    Cumprimentos,

    Michael

    • 1

relate perguntas