☰

rkhunter 错误信息，如何修复？

tag-icon • tag-icon linux debian-squeeze rkhunter
rkhunter 错误信息，如何修复？

我收到来自 rkhunter 的以下错误。我最近将我的服务器从 lenny 升级到 squeeze，这可能是导致问题的原因。我该如何修复此问题或隐藏错误消息？

Warning: The modules file '/proc/modules' is missing.
Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text
Warning: Hidden directory found: /dev/.udev

我也没有收到第二封电子邮件：Please inspect this machine, because it may be infected.请问有人能指出我正确的方向来找出这些错误的原因吗？

答案1

首先，它们只是警告，而不是错误。

Warning: The modules file '/proc/modules' is missing.

rkhunter正在尝试检查内核模块，但由于文件/proc/modules不存在，因此无法检查。您可以通过更改以下行来禁用测试：

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps"

到：

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps os_specific"

关于第二次警告：

Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text

如果/dev/shm/network/ifstate是已知的好文件，您可以通过添加以下行将其列入白名单/etc/rkhunter.conf：

ALLOWDEVFILE=/dev/shm/network/ifstate

关于第三行：

Warning: Hidden directory found: /dev/.udev

与上面类似，为了避免这个警告，您可以重新配置rkhunter以忽略此目录：

ALLOWHIDDENDIR=/dev/.udev

相关内容