AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 593240
Accepted
user364819
user364819
Asked: 2015-03-06 12:23:31 +0800 CST2015-03-06 12:23:31 +0800 CST 2015-03-06 12:23:31 +0800 CST

rkhunter psswd 和组文件更改警告

  • 772

今天我扫描了我的机器rkhunter:

sudo rkhunter --checkall

这些是我收到的警告:

Checking for passwd file changes                         [ Warning ]
Checking for group file changes                          [ Warning ]

这有什么好担心的吗?如果是,那么我应该如何进行?

操作系统信息:

Description:    Ubuntu 14.10
Release:    14.10
rootkit
  • 1 1 个回答
  • 11075 Views

1 个回答

  • Voted
  1. Best Answer
    Rinzwind
    2015-03-06T12:48:20+08:002015-03-06T12:48:20+08:00

    你需要问问自己:

    • 我添加了用户吗?
    • 我是否安装了可能已添加用户的软件?

    最好的使用方法是在屏幕上列出 /etc/passwd 文件

    more /etc/passwd
    

    并检查意外的用户名。

    来自 rkhunter 的这些通知很可能是由过时的参考文件引起的。你可能想做一个......

    sudo rkhunter --update
    sudo rkhunter --propupd
    

    安装新软件后。第一个创建一个新的数据库参考文件,第二个将该参考文件标记为起点。

    如果发现 Rootkit,它可能会发出更多警报,而不仅仅是关于/etc/passwd. 那只是一个保存“用户”的文件,不足以启动 rootkit。

    • 5

相关问题

  • 服务器的最佳rootkit删除工具?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve