2 votes

La vérification des ports cachés par rkhunter a été ignorée.

J'ai rkhunter version 1.4.2 installé sur ma machine Ubuntu 14.10, et à chaque fois que je lance la commande :

sudo rkhunter --checkall

J'obtiens ce résultat à la moitié du parcours :

  Performing checks on the network ports
    Checking for backdoor ports                              [ None found ]
    Checking for hidden ports                                [ Skipped ]

Pourquoi est-ce que ça dit que Skipped la vérification des ports cachés ? Est-ce que c'est quelque chose qu'il est bon de faire (vérifier les ports cachés) ? Et si c'est une bonne chose qu'il vérifie les ports cachés, alors comment puis-je le faire ? Dois-je activer quelque chose dans le fichier de configuration ? Ou installer un autre logiciel ou autre chose ?

2voto

Rinzwind Points 270388

Il est désactivé par défaut car il dépend de unhide-tcp et ce n'est généralement pas installé (il est listé lors de l'installation de rkhunter comme optionnel).

sudo rkhunter --enable hidden_ports

permet de rechercher les ports cachés. Il se trompera si unhide-tcp n'est pas installé. unhide est dans le centre logiciel donc ...

sudo apt-get install unhide

l'installera ou consultez le Centre des logiciels :

enter image description here

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X