Debian rkhunter Warnung bei Verwendung von --pkgmgr Option

Question

Ich habe einen Webserver mit rkhunter für Rootkit-Schutz.

Wenn ich überprüfe, gibt rkhunter keine Warnungen in der Root-Kit-Teil (also ich denke, ich bin gut). Aber ich erhalte eine Menge Warnung beim Ausführen von Dateieigenschaftenprüfungen.

Ich habe herausgefunden, dass dies jedes Mal verursacht werden kann, wenn ich mein System aktualisiere (apt-get dist-upgrade), weil sich einige Dateien während des Updates ändern. Dann erkennt rkhunter diese Änderungen.

Nach weiteren Recherchen fand ich heraus, dass die Option "--pkgmgr DPKG" mit den neuesten Werten im Repository überprüfen sollte. In der Theorie (so weit ich es verstanden habe) sollte es ohne Warnungen zurückkehren.

Aber es funktioniert nicht und da ich eine E-Mail bekomme, sobald rkhunter eine Warnung zurückgibt, würde ich gerne wissen, wie man diese Warnungen vermeidet.

Answer 1

Sie können diese Warnungen vermeiden, indem Sie untersuchen, was die Warnungen sind und was andere getan haben. Überprüfen Sie die Log-Datei, die rkhunter Ihnen sagt, wenn sie fertig ist, googlen Sie die Zeilen.

Hoffentlich können Sie die Probleme auf die weiße Liste setzen.

Understanding rkhunter warnings