Le 03-01-2011, à 10:59:14 +0100, a.lb (a.le-bi...@orange.fr) a écrit :

> Bonjour,

Salut,

> Le rapport de rkhunter me dit ceci:
> Warning: Checking for possible rootkit strings    [ Warning ]
>          Found string 'hdparm' in file '/etc/init.d/.depend.boot'. Possible 
> rootkit: Xzibit Rootkit
>          Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible 
> rootkit: 
> Xzibit Rootkit
> Warning: Hidden directory found: /dev/.udev
> Warning: Hidden directory found: /dev/.initramfs
> 
> Premièrement dois-je m'en inquiéter.

Peut-être, mais peut-être pas, c'est difficile à dire ainsi. (Mais je ne
crois pas).

> Deuxièmement ,si non comment supprimer ces alertes du rapport car la commande 
>  
> rkhunter --propupd ni fait rien.

Ajouter dans /etc/rkhunter.conf la ligne :

RTKT_FILE_WHITELIST="/etc/init.d/hdparm /etc/init.d/.depend.boot"

(et lire les commentaires de ce fichier...)

> Merci

Pas de quoi.

Bonne année !

s.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110103102246.ga12...@localdomain

Répondre à