Início / unix / Perguntas / 677606
Accepted
João Pimentel Ferreira
Asked: 2021-11-16 03:46:57 +0800 CST

Aviso do rkhunter em /dev/shm/mono.*. Isso é falso positivo?

  • 772

rkhunterestá dando aviso em /dev/shm/mono.*. Não consegui encontrar em nenhum lugar na web referência a este arquivo relacionado aos avisos do rkhunter.

[12:38:29]   Checking /dev for suspicious file types         [ Warning ]
[12:38:29] Warning: Suspicious file types found in /dev:
[12:38:29]          /dev/shm/mono.1254: data

Isso é um falso positivo?

Saída dedf -h

Filesystem                                 Size  Used Avail Use% Mounted on
udev                                       7.8G     0  7.8G   0% /dev
tmpfs                                      1.6G  2.1M  1.6G   1% /run
/dev/sdb2                                  916G  357G  513G  41% /
tmpfs                                      7.8G  121M  7.7G   2% /dev/shm
tmpfs                                      5.0M  4.0K  5.0M   1% /run/lock
tmpfs                                      7.8G     0  7.8G   0% /sys/fs/cgroup
/dev/sdb1                                  511M  4.5M  507M   1% /boot/efi
/dev/sda1                                  1.8T   87G  1.7T   5% /mnt/HDD_Toshiba
tmpfs                                      1.6G     0  1.6G   0% /run/user/0
SynologyNas.local:/volumeUSB2/usbshare2-1  2.3T  1.6T  683G  71% /mnt/synologyDrive
tmpfs                                      1.6G   20K  1.6G   1% /run/user/121
tmpfs                                      1.6G   48K  1.6G   1% /run/user/1000
rkhunter

1 respostas

  1. Best Answer

    Este arquivo é usado pelo XSP - Mono ASP.NET Web Server.

    1. Obter ID do processo:

      lsof | grep /dev/shm/mono.1272
mono        1272                          www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1296 SGen\x20w         www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1352 Finalizer         www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1496 mono              www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1497 Thread            www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272

      O ID do processo neste exemplo é 1272.

    2. Linha de comando de saída do processo:

      cat /proc/1272/cmdline | sed -e "s/\x00/ /g"; echo
/usr/bin/mono /usr/lib/mono/4.5/xsp4.exe --port 8084 --address 0.0.0.0 --appconfigdir /etc/xsp4 --nonstop

    Clique aqui para mais informações.

    • 1

relate perguntas