rkhunter
をインストールしました:
Sudo apt-get install rkhunter
そして、すべてのテストを有効にしたにもかかわらず、実行すると:
Sudo rkhunter --check --sk
ログファイルをチェックインすると、unhide
コマンドについて次のように表示されます。
[21:21:04] Info: Starting test name 'hidden_procs'
[21:21:04] Info: Found the 'unhide' command: /usr/bin/unhide
[21:21:04] Info: The use of 'unhide' has been disabled at the users request
[21:21:04] Checking for hidden processes [ None found ]
どうしてこれなの?すべてのテストを有効にし、無効にするように要求しませんでした。なぜ、このパッケージがインストールされていても、ユーザーの要求で無効になったと表示されるのはなぜですか?そして、それをどのように有効にしますか?これが無効化される正当な理由がない限り、たとえば減価償却されている場合などは?
Description: Ubuntu 15.04
Release: 15.04
Rkhunter:
rkhunter:
Installed: 1.4.2-0.4
Candidate: 1.4.2-0.4
Version table:
*** 1.4.2-0.4 0
500 http://gb.archive.ubuntu.com/ubuntu/ vivid/universe AMD64 Packages
100 /var/lib/dpkg/status
再表示:
unhide:
Installed: 20121229-1
Candidate: 20121229-1
Version table:
*** 20121229-1 0
500 http://gb.archive.ubuntu.com/ubuntu/ vivid/universe AMD64 Packages
100 /var/lib/dpkg/status
私は答えを見つけました:
プログラムの作成者(他のいくつかの設定オプションで行ったように)は、次のようなオプションの1つを残しました。
DISABLE_UNHIDE=1
そしてそれにもかかわらず、彼は言う:
# If both the C 'unhide', and Ruby 'unhide.rb', programs exist on the system,
# then it is possible to disable the execution of one of the programs if
# desired. By default rkhunter will look for both programs, and execute each
# of them as they are found. If the value of this option is '0', then both
# programs will be executed if they are present. A value of '1' will disable
# execution of the C 'unhide' program, and a value of '2' will disable the Ruby
# 'unhide.rb' program. To disable both programs, then disable the
# 'hidden_procs' test.
#
# The default value is '0'.
#
彼は明らかに忘れてしまい、1
は、unhide
テストが実行されないことを意味します。それを有効にするには、単にオプションをデフォルトとしての意味に変更します。これは0
。