我的rkhunter檢查結果

這個版面主要討論 debian 在 server 端的應用問題, server 種類繁多..舉凡 Web Server 、 File Server、 DHCP Server..等等。

版主: 阿信

我的rkhunter檢查結果

文章訪客 » 週一 12月 20, 2004 11:39 am

不知道是不是被入侵了:
Checking binaries

Performing 'known good' check...
/usr/bin/kill [ BAD ]
/bin/mount [ BAD ]
/bin/dmesg [ BAD ]
/bin/kill [ BAD ]
/bin/login [ BAD ]
--------------------------------------------------------------------------------
Rootkit Hunter found some bad or unknown hashes. This can be happen due replaced
binaries or updated packages (which give other hashes). Be sure your hashes are
fully updated (rkhunter --update). If you're in doubt about these hashes, contact
the author (fill in the contact form).
--------------------------------------------------------------------------------

請問這樣的結果我需要擔心嗎?
訪客
 

re:我的rkhunter檢查結果

文章訪客 » 週一 12月 20, 2004 11:40 am

忘了說,記得上次運行rkhunter沒有這樣。
訪客
 

re:我的rkhunter檢查結果

文章訪客 » 週五 12月 31, 2004 1:23 pm

我所管理的三台FC2中,兩台一樣的情形,
有些如kill等的程式檢查結果為bad,
另一台新灌的更慘,幾乎沒有ok的,全部為bad,
也rkhunter --update過了,不知道是為什麼?

ps.三台都不再同一個網域,不可能是同時被入侵
訪客
 


回到 debian server

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 1 位訪客

cron