RKHunter 报告文件属性发生变化，但哈希长度不同

Question

RKHunter 报告文件属性的变化，但奇怪的是当前哈希和存储哈希的哈希长度不同。

[11:47:13] Warning: The file properties have changed:
[11:47:13]          File: /sbin/chkconfig
[11:47:13]          Current hash: f01e642124a8ed7dc5f0fa6b5a7d33e214e3c752
[11:47:13]          Stored hash : d495988a86fd9a3c308ea869e5f3c1de42d58e830d0c5ffbcba25db8e8b641b0
[11:47:13]          Current size: 35264    Stored size: 31728

是配置错误还是真正的问题？

更新： RKHunter 在所有使用不同长度哈希检查的文件中发出警告。这似乎是使用不同哈希算法的问题。

Answer 1

这是您收到的唯一 rkhunter 警告吗？您是否已经运行 rkhunter 一段时间而没有出现此问题，并且它刚刚启动？您最近更新了 chkconfig 吗？检查您的 /var/log/yum.log 以查看 yum 是否已更新 chkconfig。就 rkhunter 而言，该文件肯定已更改，因此您必须确定这是通过预期更新进行的合法更改，还是恶意更改。