rapport rkhunter

Le
a.lb
Bonjour,
Le rapport de rkhunter me dit ceci:
Warning: Checking for possible rootkit strings [ Warning ]
Found string 'hdparm' in file '/etc/init.d/.depend.boot'. Possible=

rootkit: Xzibit Rootkit
Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible rootk=
it:
Xzibit Rootkit
Warning: Hidden directory found: /dev/.udev
Warning: Hidden directory found: /dev/.initramfs

Premièrement dois-je m'en inquiéter.

Deuxièmement ,si non comment supprimer ces alertes du rapport car la comm=
ande
rkhunter --propupd ni fait rien.
Merci

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/201101052020.51971.a.le-bigot@orange.fr
Questions / Réponses high-tech
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Jean-Yves F. Barbier
Le #22992291
On Wed, 5 Jan 2011 20:20:51 +0100, "a.lb"

Le rapport de rkhunter me dit ceci:
Warning: Checking for possible rootkit strings [ Warning ]
Found string 'hdparm' in file '/etc/init.d/.depend.boot'. Possib le
rootkit: Xzibit Rootkit
Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible
rootkit: Xzibit Rootkit
Warning: Hidden directory found: /dev/.udev
Warning: Hidden directory found: /dev/.initramfs

Premièrement dois-je m'en inquiéter.



nan

Deuxièmement ,si non comment supprimer ces alertes du rapport car la
commande rkhunter --propupd ni fait rien.



laisse tomber cette daube: il ne fait que te renvoyer des faux positifs.

--
BOFH excuse #364:
Sand fleas eating the Internet cables

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Jeremie COURREGES-ANGLAS
Le #22993291
--zx4FCpZtqtKETZ7O
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable


Et merci de lire la liste / les archives de la liste avant de poster.

--
"Free software, free society."
Jérémie Courrèges-Anglas
GPG key : 06A11494

--zx4FCpZtqtKETZ7O
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (OpenBSD)
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=MWXo
-----END PGP SIGNATURE-----

--zx4FCpZtqtKETZ7O--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
a.lb
Le #22993451
Le mercredi 05 janvier 2011, Jean-Yves F. Barbier a écrit :
On Wed, 5 Jan 2011 20:20:51 +0100, "a.lb" > Le rapport de rkhunter me dit ceci:
> Warning: Checking for possible rootkit strings [ Warning ]
>
> Found string 'hdparm' in file '/etc/init.d/.depend.boot'.
> Possible
>
> rootkit: Xzibit Rootkit
>
> Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible
>
> rootkit: Xzibit Rootkit
> Warning: Hidden directory found: /dev/.udev
> Warning: Hidden directory found: /dev/.initramfs
>
> Premièrement dois-je m'en inquiéter.

nan

> Deuxièmement ,si non comment supprimer ces alertes du rapport car la
> commande rkhunter --propupd ni fait rien.

laisse tomber cette daube: il ne fait que te renvoyer des faux positifs.


D'accord merci.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
a.lb
Le #22993441
Le jeudi 06 janvier 2011, Jeremie COURREGES-ANGLAS a écrit :
Et merci de lire la liste / les archives de la liste avant de poster.


Ja wohl !Ich bin stupid.
Danke mein herr.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Cornichon
Le #23019451
--001636832ef4e0fa550499c1ade5
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Le 5 janvier 2011 20:41, Jean-Yves F. Barbier

> Deuxièmement ,si non comment supprimer ces alertes du rapport car la
> commande rkhunter --propupd ni fait rien.

laisse tomber cette daube: il ne fait que te renvoyer des faux positifs.




une alternative ?

Cheers.

--001636832ef4e0fa550499c1ade5
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable


<br><div class="im">
&gt; Deuxièmement ,si non comment supprimer ces alertes du rapport car la <br>
&gt; commande rkhunter --propupd ni fait rien.<br>
<br>

--001636832ef4e0fa550499c1ade5--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/AANLkTi=
Serge Cavailles
Le #23019541
Bonsoir,

Le Thursday 13 January 2011 23:16:50 Cornichon, vous avez écrit :
Le 5 janvier 2011 20:41, Jean-Yves F. Barbier > > Deuxièmement ,si non comment supprimer ces alertes du rapport ca r la
> > commande rkhunter --propupd ni fait rien.
>
> laisse tomber cette daube: il ne fait que te renvoyer des faux positifs.

une alternative ?


chkrootkit


Cheers.


Chüss
--
Serge



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Cornichon
Le #23019611
--20cf30025cc20899600499c28c6d
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

merci.


Le 14 janvier 2011 00:01, Serge Cavailles
Bonsoir,

Le Thursday 13 January 2011 23:16:50 Cornichon, vous avez écrit :
> Le 5 janvier 2011 20:41, Jean-Yves F. Barbier :
> > > Deuxièmement ,si non comment supprimer ces alertes du rapport car la
> > > commande rkhunter --propupd ni fait rien.
> >
> > laisse tomber cette daube: il ne fait que te renvoyer des faux
positifs.
>
> une alternative ?
chkrootkit

>
> Cheers.
Chüss
--
Serge



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/





--20cf30025cc20899600499c28c6d
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

merci.

Bonsoir,<br>
<br>
Le Thursday 13 January 2011 23:16:50 Cornichon, vous avez écrit :<br>
&gt; &gt; &gt; Deuxièmement ,si non comment supprimer ces alertes du rapp ort car la<br>
&gt; &gt; &gt; commande rkhunter --propupd ni fait rien.<br>
&gt; &gt;<br>
&gt; &gt; laisse tomber cette daube: il ne fait que te renvoyer des faux po sitifs.<br>
&gt;<br>
&gt; une alternative ?<br>
</div></div>chkrootkit<br>
<br>
&gt;<br>
&gt; Cheers.<br>
Chüss<br>
--<br>
Serge<br>
<div><br>
<br>
<br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet &quot;unsubscribe &quot;<br>
vers En cas de soucis, contactez EN ANGLAIS <br>
</blockquote></div><br>

--20cf30025cc20899600499c28c6d--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/AANLkTinPJcOB2wogax8qoxCv7GZ2X7jtdT5cuw+
Publicité
Poster une réponse
Anonyme