Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Linux Autres OS Linux Debian Rkhunter, unknown version + fichiers cachés

Rkhunter, unknown version + fichiers cachés

5 réponses
Avatar
Alexandre
Bonjour,
J'ai mis à jour rkhunter et lancé un check all, il trouve:
Application version scan
- GnuPG 1.4.5 [ Unknown ]
- OpenSSL 0.9.8c [ Unknown ]
- Procmail MTA 3.22 [ OK ]
- OpenSSH 4.3p2 [ Unknown ]

En plus il semble que j'aie des fichiers cachés:

Please inspect: /etc/.serial.conf.old (ASCII English text) /etc/.java (direct\
ory) /dev/.static (directory) /dev/.udev (directory) /dev/.initramfs (direct\
ory)


Si la plupart sont vides, en revanche dans /dev/.static j'ai:

9:17 root@machine /dev/.static/dev# ls
...par exemple...
eda2 fd1d360 hdc1 hdf20 isdn4 nst1l ptydc ptys7 ptyx2 radio34 scd16 sde10 sg4 tty37 ttyba ttyq5 ttyuc ttyy7 vcs21 vcsa30 video4 xda8
eda3 fd1h1200 hdc10 hdf3 isdn5 nst1m ptydd ptys8 ptyx3 radio35 scd2 sde11 sg5 tty38 ttybb ttyq6 ttyud ttyy8 vcs22 vcsa31 video40 xdb
eda4 fd1h1440 hdc11 hdf4 isdn6 null ptyde ptys9 ptyx4 radio36 scd3 sde12 sg6 tty39 ttybc ttyq7 ttyue ttyy9 vcs23 vcsa32 video41 xdb1
eda5 fd1h1476 hdc12 hdf5 isdn7 optcd ptydf ptysa ptyx5 radio37 scd4 sde13 sg7 tty4 ttybd ttyq8 ttyuf ttyya vcs24 vcsa33 video42 xdb2
eda6 fd1h1494 hdc13 hdf6 isdnctrl0 par0 ptye0 ptysb ptyx6 radio38 scd5 sde14 sg8 tty40 ttybe ttyq9 ttyUSB0 ttyyb vcs25 vcsa34 video43 xdb3
eda7 fd1h1600 hdc14 hdf7 isdnctrl1 par1 ptye1 ptysc ptyx7 radio39 scd6 sde15 sg9 tty41 ttybf ttyqa ttyUSB1 ttyyc vcs26 vcsa35 video44 xdb4
eda8 fd1h360 hdc15 hdf8 isdnctrl2 par2 ptye2 ptysd ptyx8 radio4 scd7 sde2 shm/ tty42 ttyc0 ttyqb ttyUSB10 ttyyd vcs27 vcsa36 video45 xdb5
edb fd1h410 hdc16 hdf9 isdnctrl3 parport0 ptye3 ptyse ptyx9 radio40 scd8 sde3 sjcd tty43 ttyc1 ttyqc ttyUSB11 ttyye vcs28 vcsa37 video46 xdb6
edb1 fd1h420 hdc17 hdg isdnctrl4 parport1 ptye4 ptysf ptyxa radio41 scd9 sde4 smpte0 tty44 ttyc2 ttyqd ttyUSB12 ttyyf vcs29 vcsa38 video47 xdb7
edb2 fd1h720 hdc18 hdg1 isdnctrl5 parport2 ptye5 ptyt0 ptyxb radio42 sda sde5 smpte1 tty45 ttyc3 ttyqe ttyUSB13 ttyz0 vcs3 vcsa39 video48 xdb8
edb3 fd1h880 hdc19 hdg10 isdnctrl6 port ptye6 ptyt1 ptyxc radio43 sda1 sde6 smpte2 tty46 ttyc4 ttyqf ttyUSB14 ttyz1 vcs30 vcsa4 video49 zero
edb4 fd1u1040 hdc2 hdg11 isdnctrl7 ppp ptye7 ptyt2 ptyxd radio44 sda10 sde7 smpte3 tty47 ttyc5 ttyr0 ttyUSB15 ttyz2 vcs31 vcsa40 video5
edb5 fd1u1120 hdc20 hdg12 isdninfo psaux ptye8 ptyt3 ptyxe radio45 sda11 sde8 snd/ tty48 ttyc6 ttyr1 ttyUSB2 ttyz3 vcs32 vcsa41 video50
edb6 fd1u1440 hdc3 hdg13 jbm ptmx ptye9 ptyt4 ptyxf radio46 sda12 sde9 sndstat tty49 ttyc7 ttyr2 ttyUSB3 ttyz4 vcs33 vcsa42 video51
edb7 fd1u1600 hdc4 hdg14 kmem pts/ ptyea ptyt5 ptyy0 radio47 sda13 sdf sonycd tty5 ttyc8 ttyr3 ttyUSB4 ttyz5 vcs34 vcsa43 video52
edb8 fd1u1680 hdc5 hdg15 lmscd ptya0 ptyeb ptyt6 ptyy1 radio48 sda14 sdf1 sr0@ tty50 ttyc9 ttyr4 ttyUSB5 ttyz6 vcs35 vcsa44 video53
fb0 fd1u1722 hdc6 hdg16 logibm ptya1 ptyec ptyt7 ptyy2 radio49 sda15 sdf10 sr1@ tty51 ttyca ttyr5 ttyUSB6 ttyz7 vcs36 vcsa45 video54
fb0autodetect fd1u1743 hdc7 hdg17 loop0 ptya2 ptyed ptyt8 ptyy3 radio5 sda2 sdf11 sr10@ tty52 ttycb ttyr6 ttyUSB7 ttyz8 vcs37 vcsa46 video55


Il y a un pb?
Kernel version: Debian Sid 2.6.16-2-k7

Merci de vos lumières.

--

---()()()------()()------()()--)()(------)()(------)()()(---
--()----()--()()()()--()----())(----)(--)()()()(--)(----)(--
-()----()--()--------()----()--)(----)(--------)(--)(----)(-
()----()----()()()----()()--------)()(----)()()(----)(----)(


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Signaler un problème avec ce contenu

5 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Naha
Salut neonoe !

2006/10/24, Alexandre :
Si la plupart sont vides, en revanche dans /dev/.static j'ai:
<snip>



Oui, c'est normal. Depuis udev il y a ça, je suppose qu'il s'en sert
pour générer les "vrais" périphériques dans /dev. (Si quelqu'un en
sait plus...)

Naha

--
)( | |_ [] Y || / |-| /
Avatar
Damien Ulrich
Le mardi 24 octobre 2006 11:06, Naha a écrit :
Salut neonoe !


Salut,

2006/10/24, Alexandre :
> Si la plupart sont vides, en revanche dans /dev/.static j'ai:
> <snip>

Oui, c'est normal. Depuis udev il y a ça, je suppose qu'il s'en sert
pour générer les "vrais" périphériques dans /dev. (Si quelqu'un en
sait plus...)


Dans /etx/rkhunter.conf, il y a :
#ALLOWHIDDENDIR=/etc/.java
ALLOWHIDDENDIR=/dev/.udev
#ALLOWHIDDENDIR=/dev/.udevdb
#ALLOWHIDDENDIR=/dev/.udev.tdb
ALLOWHIDDENDIR=/dev/.static
ALLOWHIDDENDIR=/dev/.initramfs
#ALLOWHIDDENDIR=/dev/.SRC-unix
;)
@+
Dams

Naha



--
Linux User: # 338515
Avatar
Alexandre
Le 24/10 de l'année 2006, vers 12 heures et 18 minutes, Damien Ulrich écrivait:
Le mardi 24 octobre 2006 11:06, Naha a écrit :
> Salut neonoe !
Salut,


Salut.
merci pour vos infos. Me voilà soulagé pour les fichiers cachés.
Mais les versions non reconnues pour gnupg ou ssh ?
Personne n'a le même pb?
Si non, alors j'ai un soucis.

--

---()()()------()()------()()--)()(------)()(------)()()(---
--()----()--()()()()--()----())(----)(--)()()()(--)(----)(--
-()----()--()--------()----()--)(----)(--------)(--)(----)(-
()----()----()()()----()()--------)()(----)()()(----)(----)(


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Julien Valroff
Le mardi 24 octobre 2006 à 12:30 +0200, Alexandre a écrit :
Le 24/10 de l'année 2006, vers 12 heures et 18 minutes, Damien Ulrich écrivait:
> Le mardi 24 octobre 2006 11:06, Naha a écrit :
> > Salut neonoe !
> Salut,
Salut.
merci pour vos infos. Me voilà soulagé pour les fichiers cachés.
Mais les versions non reconnues pour gnupg ou ssh ?
Personne n'a le même pb?
Si non, alors j'ai un soucis.



J'ai le même "problème" (qui n'en est pas vraiment un d'ailleurs).

Cela signifie simplement que les bases de données utilisées en interne
par rkhunter (dans ce cas /var/lib/rkhunter/db/programs_{good,bad}.dat)
n'ont rien sur les versions installées.

Ces 2 fichiers sont mis à jour de façon automatique par le script
hebdomadaire (si tu l'as activé à l'installation du paquet, sinon 'sudo
dpkg-reconfigure rkhunter').

Je vais demander au nouveau développeur amont s'il peut mettre à jour
ses bases de données pour les versions incluses dans Debian.

Julien


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Alexandre
Le 24/10 de l'année 2006, vers 18 heures et 23 minutes, Julien Valroff écrivait:
J'ai le même "problème" (qui n'en est pas vraiment un d'ailleurs).



Ok


Cela signifie simplement que les bases de données utilisées en interne
par rkhunter (dans ce cas /var/lib/rkhunter/db/programs_{good,bad}.dat)
n'ont rien sur les versions installées.



Oui, j'avais lancé l'update manuellement mais manifestement, cela n'a pas
suffit.


Ces 2 fichiers sont mis à jour de façon automatique par le script
hebdomadaire (si tu l'as activé à l'installation du paquet, sinon 'sudo
dpkg-reconfigure rkhunter').



Ok c'est fait.

Je vais demander au nouveau développeur amont s'il peut mettre à jour
ses bases de données pour les versions incluses dans Debian.



Merci de ton aide.
a+

--

---()()()------()()------()()--)()(------)()(------)()()(---
--()----()--()()()()--()----())(----)(--)()()()(--)(----)(--
-()----()--()--------()----()--)(----)(--------)(--)(----)(-
()----()----()()()----()()--------)()(----)()()(----)(----)(


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact