Strona 1 z 1

Rkhunter i podejrzany plik

: 17 września 2010, 18:17
autor: robero
Wśród wyników skanowania programem Rkhunter mam taki fragment:

Kod: Zaznacz cały

[15:36:45] /usr/sbin/grpck                                   [ OK ]
[15:36:46] /usr/sbin/ifstatus                                [ Warning ]
[15:36:46] Warning: The command '/usr/sbin/ifstatus' has been replaced  by a script: /usr/sbin/ifstatus: POSIX shell script text executable
[15:36:46] /usr/sbin/nologin                                 [ OK ]
Plik /usr/sbin/ifstatus wygląda tak:

Kod: Zaznacz cały

$ cat /usr/sbin/ifstatus
#!/bin/sh
echo "*** Usage of ifstatus is deprecated, use ifplugstatus instead! ***" > /dev/stderr
exec /usr/sbin/ifplugstatus "$@"
I teraz ważne dla mnie pytanie. Czy taki komunikat można zignorować? A jeśli tak to dlaczego?
Muszę mieć jakieś uzasadnienie dlaczego nie stanowi to zagrożenia. Chyba że tak nie jest.

Z góry dziękuję za odpowiedzi.

: 18 września 2010, 10:51
autor: sKa
@robero

Sądzę, że możesz być spokojny. Rkhunter czepia się, bo jest to skrypt powłoki. Z tym skryptem jest wszystko w porządku - fałszywe ostrzeżenie.
Zapoznaj się z tym - powinny Cię zainteresować punkty 4.4 oraz 6.