Instalei o rkhunter e agora tem algumas warnings, como posso resolver as warnings para que não apare

nickmascare1993
(usa Debian)

Enviado em 23/02/2022 - 02:35h

[02:13:17] Checking for preloaded libraries [ Warning ]
[02:13:17] Warning: Found preloaded shared library: libesets_pac.so
[02:13:17] Warning: Checking for prerequisites [ Warning ]
[02:20:32] Checking if SSH root access is allowed [ Warning ]
[02:20:32] Warning: The SSH configuration option 'PermitRootLogin' has not been set.
[02:20:32] Checking if SSH protocol v1 is allowed [ Warning ]
[02:20:32] Warning: The SSH configuration option 'Protocol' has not been set.
[02:20:47] Checking for hidden files and directories [ Warning ]
[02:20:47] Warning: Hidden file found: /etc/.pwd.lock:
[02:20:47] Warning: Hidden file found: /etc/.updated:
[02:20:47] Warning: Hidden file found: /usr/share/man/man5/.k5login.5.gz:
[02:20:47] Warning: Hidden file found: /usr/share/man/man5/.k5identity.5.gz:
como posso resolver?
tentei: rkhunter –update
rkhunter –propupd
e não adiantou
qual o comando e o que tenho que fazer para que as warnings sejam resolvidas?

Henrique-RJ
(usa Outra)

Enviado em 23/02/2022 - 13:31h

Seu PC é um servidor ou está
em uma rede de PCs ?

Aparentemente esss warnings estão todos relacionados ao SSH que cuida de conexão remota a outros PCs e nisso envolve segurança motivo pelo qual o antirootkit está alertando.

nickmascare1993
(usa Debian)

Enviado em 23/02/2022 - 19:40h

o meu é servidor e está em uma rede de pcs...
mais tem como arrumar essas warnings?

rafael_grether
(usa FreeBSD)

Enviado em 24/02/2022 - 12:35h

Olá,

As warning indicam pontos de atenção para você. Elas apenas irão desaparecer quando você fizer a verificação e se for o caso o acerto adequado.

Ex:
[02:20:32] Checking if SSH root access is allowed [ Warning ]
[02:20:32] Warning: The SSH configuration option 'PermitRootLogin' has not been set.

Isso indica que não está especificado no seu sshd.conf se você vai permitir ou não login como root remotamente.
A sugestão é desabilitar login como root. A diretiva PermitRootLogin no sshd.conf não está setada.
Se deixar a diretiva PermitRootLogin para "no", você deixa seu sistema mais seguro e esse warning deixa de aparecer.

Leia cada um dos warning, analise a questão e decida se vai proceder com as alterações/verificações ou não.
Quem deve fazer as alterações é você (administrador do sistema), e não o rkhunter. Rkhunter é Auditoria.

rubensk8r
(usa Debian)

Enviado em 04/03/2022 - 18:28h

Esse programa é velho e nem sei se tem mais suporte, o último lançamento dele foi em 2018 e ele tem esse comportamento de dá vários warning... não confie nesse programa!