Rkhunter i podejrzany plik

Ogólne pytania dotyczące systemu
robero
Beginner
Posty: 164
Rejestracja: 05 października 2009, 11:43

Rkhunter i podejrzany plik

Post autor: robero »

Wśród wyników skanowania programem Rkhunter mam taki fragment:

Kod: Zaznacz cały

[15:36:45] /usr/sbin/grpck                                   [ OK ]
[15:36:46] /usr/sbin/ifstatus                                [ Warning ]
[15:36:46] Warning: The command '/usr/sbin/ifstatus' has been replaced  by a script: /usr/sbin/ifstatus: POSIX shell script text executable
[15:36:46] /usr/sbin/nologin                                 [ OK ]
Plik /usr/sbin/ifstatus wygląda tak:

Kod: Zaznacz cały

$ cat /usr/sbin/ifstatus
#!/bin/sh
echo "*** Usage of ifstatus is deprecated, use ifplugstatus instead! ***" > /dev/stderr
exec /usr/sbin/ifplugstatus "$@"
I teraz ważne dla mnie pytanie. Czy taki komunikat można zignorować? A jeśli tak to dlaczego?
Muszę mieć jakieś uzasadnienie dlaczego nie stanowi to zagrożenia. Chyba że tak nie jest.

Z góry dziękuję za odpowiedzi.
sKa
Posty: 73
Rejestracja: 18 maja 2007, 23:51
Lokalizacja: Sosnowiec

Post autor: sKa »

@robero

Sądzę, że możesz być spokojny. Rkhunter czepia się, bo jest to skrypt powłoki. Z tym skryptem jest wszystko w porządku - fałszywe ostrzeżenie.
Zapoznaj się z tym - powinny Cię zainteresować punkty 4.4 oraz 6.
ODPOWIEDZ