用rkhunter後門檢測得到的結果 - Linux

Olga avatar
By Olga
at 2012-09-06T09:33

Table of Contents

有幾個warning
281 [09:17:35] /usr/bin/unhide.rb [ Warning ]
282 [09:17:35] Warning: The command '/usr/bin/unhide.rb' has been replaced by a script: /usr/bin/unhide.rb: Ruby script, ASCII text


287 [09:17:35] /sbin/chkconfig [ Warning ]
288 [09:17:35] Warning: The command '/sbin/chkconfig' has been replaced by a sc ript: /sbin/chkconfig: a /usr/bin/perl script, ASCII text executable


1660 [09:22:28] Checking for enabled inetd services [ Warning ]
1661 [09:22:28] Warning: Found enabled inetd service: gds_db

1752 [09:23:22] Checking for hidden files and directories [ Warning ]
1753 [09:23:22] Warning: Hidden directory found: /dev/.udev
1754 [09:23:22] Warning: Hidden file found: /dev/.initramfs: symbolic link to `/ run/initramfs'


我中木馬了嗎?我的電腦現在只有53端口是開的,我還是感覺到我電腦上有木馬。

--
心情不好,做做瑜伽吧,伸伸懶腰,心情會變好的。

--
Tags: Linux

All Comments

Yedda avatar
By Yedda
at 2012-09-10T13:30
http://goo.gl/0dRJ0
Mia avatar
By Mia
at 2012-09-11T22:39
那么說是沒問題了?
Kristin avatar
By Kristin
at 2012-09-12T22:26
只看懂部分內容
Susan avatar
By Susan
at 2012-09-14T12:40
其實指令的部份不見得寫warning就一定有問題
Rae avatar
By Rae
at 2012-09-16T08:56
像我朋友的機器su的權限都會自己改過 然後每次rkhunt
-er去檢查su的時候都會寫warning 但是實際上su根本不
Victoria avatar
By Victoria
at 2012-09-17T20:45
會被一般使用者啟動 所以其實是沒有問題的
推測rkhunter對指令有一個檢驗的機制 看是否warning
但就指令的這個部份就算測了結果是warning也不見得一
Damian avatar
By Damian
at 2012-09-22T15:07
定有必要性的問題

ln的問題

Iris avatar
By Iris
at 2012-09-05T19:39
各位板友好 我將~/vimrc/.vimrc做了一個symbolic link到~/.vimrc ln -s ~/vimrc/.vimrc ~/.vimrc 這時候我只要修改到~/.vimrc也會同時修改到~/vimrc/.vimrc 可是如果我有一個檔案叫test 我用ln -s test tes ...

ubuntu設定latex

Elvira avatar
By Elvira
at 2012-09-05T16:59
※ [本文轉錄自 LaTeX 看板 #1GHnDG2X ] 作者: Arim (Arim5566) 看板: LaTeX 標題: [問題] ubuntu設定latex 時間: Wed Sep 5 16:54:36 2012 各位板友好 小弟是latex的新手 想問一下 如果是要在linux(我是用u ...

pppd可以改用其他的ip-up或ip-down嗎?

Zora avatar
By Zora
at 2012-09-05T14:57
※ 引述《liwmewmew (如果大海能夠)》之銘言: : 各位大大好 : 因為最近有接觸到pppd這隻程式 : 我用他建立連線時會吃到ip-up這腳本 : 中斷連線時會叫ip-down這腳本 : 請問我可以指定他改吃其他腳本嗎? : 例如在pppd的option檔案裡 : 指定說這次撥號請使用ip-up2 ...

請問讓程式一直執行的問題

Zanna avatar
By Zanna
at 2012-09-05T01:23
請問大大 小弟近日剛接觸linux,目前在使用CentOS 6.3 想請問弟抓了一隻程式 叫做bonnie++ 但是我想要讓他一直跑.. 所以 我照他的基本參數 例如: bonnie++ -d test_folder -u root -x 1000 | bon_csv2_htmlandgt;res ...

Lubuntu為何不是LTS?

Bennie avatar
By Bennie
at 2012-09-04T13:12
※ 引述《jksen (Sen)》之銘言: : 最近接觸 Lubuntu,才發現 Lubuntu 12.04 不是 LTS! 只有18個月的支援 : Kubuntu,Xubuntu 12.04 都有 LTS,不知道為何只有 Lubuntu 沒有,是 Canonical公司 : 方面的決定,還是Lubuntu社 ...