Le contrôle md5 des fichiers importants ne semble pas se faire :
# rkhunter --update
Running updater...

Mirrorfile /var/lib/rkhunter/db/mirrors.dat rotated
Using mirror http://www.rootkit.nl/rkhunter
[DB] Mirror file                      : Up to date
[DB] MD5 hashes system binaries       : Up to date
[DB] Operating System information     : Up to date
[DB] MD5 blacklisted tools/binaries   : Up to date
[DB] Known good program versions      : Up to date
[DB] Known bad program versions       : Up to date

# rkhunter -c

Rootkit Hunter 1.2.8 is running
.....
---------------------------- Scan results ----------------------------

MD5
MD5 compared: 0
Incorrect MD5 checksums: 0

!!
Le fichier "/var/lib/rkhunter/db/defaulthashes.dat" est pourtant plein de ce 
qui ressemble à des sommes de contrôle (mais les sommes ne correspondent 
cependant pas à ce que l'on obtient avec md5sum).
Avez-vous une explication ?

Pas bien grave quand même car ce type de contrôle peut être très facilement 
réalisé au moyen d'un petit script facile à dissimuler d'un éventuel pirate.

Jean-Claude

=========================================
Vous souhaitez acquerir votre Pack ou des Services Mandriva?
Rendez-vous sur "http://store.mandriva.com";.
Rejoignez le club mandrake : http://www.mandrivaclub.com
=========================================

Répondre à