web-dev-qa-db-ja.com

rkhunterで再表示を有効にする方法

rkhunterをインストールしました：

Sudo apt-get install rkhunter

そして、すべてのテストを有効にしたにもかかわらず、実行すると：

Sudo rkhunter --check --sk

ログファイルをチェックインすると、unhideコマンドについて次のように表示されます。

[21:21:04] Info: Starting test name 'hidden_procs'
[21:21:04] Info: Found the 'unhide' command: /usr/bin/unhide
[21:21:04] Info: The use of 'unhide' has been disabled at the users request
[21:21:04]   Checking for hidden processes                   [ None found ]

どうしてこれなの？すべてのテストを有効にし、無効にするように要求しませんでした。なぜ、このパッケージがインストールされていても、ユーザーの要求で無効になったと表示されるのはなぜですか？そして、それをどのように有効にしますか？これが無効化される正当な理由がない限り、たとえば減価償却されている場合などは？

OS情報：

Description:    Ubuntu 15.04
Release:    15.04

パッケージ情報：

Rkhunter：

rkhunter:
  Installed: 1.4.2-0.4
  Candidate: 1.4.2-0.4
  Version table:
 *** 1.4.2-0.4 0
        500 http://gb.archive.ubuntu.com/ubuntu/ vivid/universe AMD64 Packages
        100 /var/lib/dpkg/status

再表示：

unhide:
  Installed: 20121229-1
  Candidate: 20121229-1
  Version table:
 *** 20121229-1 0
        500 http://gb.archive.ubuntu.com/ubuntu/ vivid/universe AMD64 Packages
        100 /var/lib/dpkg/status
securityconfigurationrkhunter
2
user364819

私は答えを見つけました：

プログラムの作成者（他のいくつかの設定オプションで行ったように）は、次のようなオプションの1つを残しました。

DISABLE_UNHIDE=1

そしてそれにもかかわらず、彼は言う：

# If both the C 'unhide', and Ruby 'unhide.rb', programs exist on the system,
# then it is possible to disable the execution of one of the programs if
# desired. By default rkhunter will look for both programs, and execute each
# of them as they are found. If the value of this option is '0', then both
# programs will be executed if they are present. A value of '1' will disable
# execution of the C 'unhide' program, and a value of '2' will disable the Ruby
# 'unhide.rb' program. To disable both programs, then disable the
# 'hidden_procs' test.
#
# The default value is '0'.
#

彼は明らかに忘れてしまい、1は、unhideテストが実行されないことを意味します。それを有効にするには、単にオプションをデフォルトとしての意味に変更します。これは0。

1
user364819