rkhunter त्रुटि संदेश, कैसे ठीक करें?

Question

मैं rkhunter से निम्नलिखित त्रुटियां प्राप्त कर रहा हूं। मैंने हाल ही में अपने सर्वर को लेन से निचोड़ने के लिए अपग्रेड किया है और इससे समस्या पैदा हो सकती है। मैं इसे कैसे ठीक करूं या त्रुटि संदेशों को छिपाऊं?

Warning: The modules file '/proc/modules' is missing.
Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text
Warning: Hidden directory found: /dev/.udev

मुझे दूसरा ईमेल भी नहीं मिला: Please inspect this machine, because it may be infected.कृपया कोई भी मुझे इन त्रुटियों के कारण का पता लगाने के लिए सही दिशा में संकेत कर सकता है?

Comments

आप परीक्षण लोड किए गए_मॉड्यूल (os_specific नहीं) को अक्षम कर सकते हैं।

Answer 1

सबसे पहले, वे केवल चेतावनी हैं , त्रुटियां नहीं।

Warning: The modules file '/proc/modules' is missing.

rkhunterकर्नेल मॉड्यूल की जांच करने की कोशिश कर रहा है, लेकिन यह नहीं हो सकता क्योंकि फ़ाइल /proc/modulesमौजूद नहीं है। आप निम्न पंक्ति को बदलकर परीक्षण को अक्षम कर सकते हैं:

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps" 

सेवा:

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps os_specific" 

दूसरी चेतावनी के बारे में:

Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text

यदि /dev/shm/network/ifstateएक अच्छी फ़ाइल है, तो आप इसमें निम्न पंक्ति जोड़कर उसे सफेद सूची में डाल सकते हैं /etc/rkhunter.conf:

ALLOWDEVFILE=/dev/shm/network/ifstate

तीसरी पंक्ति के बारे में:

Warning: Hidden directory found: /dev/.udev

इस चेतावनी से बचने के लिए उपरोक्त के समान, आप rkhunterइस निर्देशिका को अनदेखा करने के लिए पुन: कॉन्फ़िगर कर सकते हैं :

ALLOWHIDDENDIR=/dev/.udev