rkhunter

tatubhz
(usa CentOS)

Enviado em 16/04/2010 - 11:28h

Após executar o Bastille, as permissões dos arquivos foram alteradas, com isso quando o rkhunter é executado ele retorna vários warnings, dizendo que a permissão dos arquivos foram alteradas, minha pergunta é a seguinte, como fazer para que o rkhunter reconheça as novas permissões dos arquivos como sendo as corretas?

Abaixo algumas mensagens para vocês verem o que ocorre:


Warning: Package manager verification has failed:
File: /bin/mount
The file permissions have changed
Warning: Package manager verification has failed:
File: /sbin/chkconfig
The file permissions have changed
Warning: Package manager verification has failed:
File: /sbin/depmod
The file permissions have changed
Warning: Package manager verification has failed:
File: /sbin/ifconfig
The file permissions have changed
Warning: Package manager verification has failed:
File: /sbin/ifdown
The file permissions have changed


Desde já agradeço a todos

Tiago

y2h4ck
(usa Suse)

Enviado em 02/05/2010 - 22:41h

Acredito que a forma mais simples de vc conseguir fazer isso é apagando os arquivos que o rkhunter cria como base de dados de seu sistema. Para utilizra como comparativo quando algum binário [e compromotido.