rkHunter

lovelinux
(usa Slackware)

Enviado em 20/06/2006 - 12:08h

pessoal. alguem ja usou o rkhunter?

eu não rodo servidor e sempre logo como usuário ..enfim.

Rodei o rkhunter aqui e tenho duas vulnerabilidades, mas gostaria de saber de uma especificamente.
O programa mostra o Apache , como vulnerável , mas eu nem rodo o Apache aqui e não selecionei o Apache na hora de instalar o Slack.

Vocês podem me dizer o que posso fazer para resolver esta duvida.? .. Achei muito bom e muito rapido o programa. Por isso achei que o pessoal ai tambem deveria conhecer.

fui

lovelinux
(usa Slackware)

Enviado em 20/06/2006 - 23:49h

c4r4i...ninguem..?......


...falow galera....

pogo
(usa Fedora)

Enviado em 21/06/2006 - 09:04h

eu uso o rkhunter nos meus servidores aqui no trampo. talvez o apache tenha sido instalado no seu sistema e vc não percebeu... dá uma olhada no /var/log/packages e veja se ele está lá.

[]'s

lovelinux
(usa Slackware)

Enviado em 21/06/2006 - 09:50h

opa...pogo....entao ta bem simples de resolver. vou arrumar aqui.
Mas aproveitando:

o rkhunter trabalha com enderecos externos..? tipo, se eu quiser testar um endereco web, ao inves de minha propria maquina.
Veja, estou comecando a estudar um pouco mais sobre seguranca e tal. Portanto , e pra estudo mesmo que estou usando o rkhunter.

Testei tb o "crack" ,mas demora muuito a me dar uma resposta, mesmo rodando em maquina local. e para....nao volta informacao nenhuma....e assim mesmo..?

bom. quando tiver um tempinho....da um alo ai
valeu!

pogo
(usa Fedora)

Enviado em 21/06/2006 - 10:13h

até onde eu sei o rkhunter não consegue fazer isso não, ele só checa máquinas locais. na verdade eu acho que nenhum scanner de root kits consegue.
dá uma olhada no chkrootkit que tb é mto bom :)

[]'s

lovelinux
(usa Slackware)

Enviado em 21/06/2006 - 11:18h

..ahh ta..entendi.... mas mesmo assim vou continuar usando as outras ferramentas aqui tambem. Achei muito legal todas elas.

Valeu pela rapidez na resposta...hehehe

abraco