主页 / ubuntu / 问题 / 1537
Accepted
Stefan Lasiewski
Asked: 2010-08-07 20:12:09 +0800 CST

rkhunter 关于 /etc/.java /etc/.udev /etc/.initramfs 的警告

  • 772

我正在运行 Ubuntu 10.04.1 LTS。我正在运行rkhunter来检查 rootkit。

rkhunter 抱怨以下隐藏文件和目录。我认为这些文件在我的系统上不是真正的问题，但我如何检查这些文件是否是合法文件？

[07:57:45]   Checking for hidden files and directories       [ Warning ]
[07:57:45] Warning: Hidden directory found: /etc/.java
[07:57:45] Warning: Hidden directory found: /dev/.udev
[07:57:45] Warning: Hidden directory found: /dev/.initramfs

更新

原来这些目录在 /etc/rkhunter.conf 中特别提到，这表明这是一个常见的 rkhunter 问题。从 rkhunter.conf ：

#
# Allow the specified hidden directories.
# One directory per line (use multiple ALLOWHIDDENDIR lines).
#
#ALLOWHIDDENDIR=/etc/.java
#ALLOWHIDDENDIR=/dev/.udev
#ALLOWHIDDENDIR=/dev/.udevdb
#ALLOWHIDDENDIR=/dev/.udev.tdb
#ALLOWHIDDENDIR=/dev/.static
#ALLOWHIDDENDIR=/dev/.initramfs
#ALLOWHIDDENDIR=/dev/.SRC-unix
#ALLOWHIDDENDIR=/dev/.mdadm
10.04 security rkhunter

1 个回答

  1. Best Answer

    基本上问谷歌，但那三个并不危险！

    /etc/.java 是由 sun-java 创建的（也可能是由 OpenJDK 创建的） /dev/.udev 是由 udevd 守护进程创建的过程。

    • 31

相关问题