Estoy ejecutando Ubuntu 10.04.1 LTS. Estoy ejecutando rkhunter para buscar rootkits. rkhunter se queja de los siguientes archivos y directorios ocultos. Creo que estos archivos no son un problema real en mi sistema, pero ¿cómo puedo verificar si estos archivos son legítimos? [07:57:45] Checking...
Creé 3 trabajos cron diarios para ejecutar. A continuación se muestran los tres que se colocan en etc / cron.daily rkhunter.sh #!/bin/sh ( rkhunter --versioncheck rkhunter --update rkhunter --cronjob --report-warnings-only ) | mail -s 'rkhunter Daily Run (my server)'
Corrí rkhuntery descubrí una advertencia, que hay un nuevo usuario llamado _apten mi Ubuntu 16.04 $ grep _apt /etc/passwd _apt:x:124:65534::/nonexistent:/bin/false Todo lo que descubrí es que parece que este es un tipo de usuario de sandbox para "amenazas persistentes avanzadas". Pero, ¿qué es...
Busqué en Google algunos y revisé dos primeros enlaces que encontró: http://www.skullbox.net/rkhunter.php http://www.techerator.com/2011/07/how-to-detect-rootkits-in-linux-with-rkhunter/ No mencionan qué debo hacer en caso de tales advertencias: Warning: The command '/bin/which' has been...