Решил я полностью почистить выдачу rkhunter от ложных срабатываний. В прошлый раз я удалял лишние сообщения Differences found between sockstat and netstat output. Теперь возьмемся за это:
Warning: The file '/etc/passwd' exists on the system, but it is not present in the rkhunter.dat file.
Continue reading rkhunter – The file ‘/etc/passwd’ exists on the system…
Tag Archives: false positive
rkhunter – Differences found between sockstat and netstat output
На своих серверах столкнулся с такими ежедневными ложными срабатываниями rkhunter:
Warning: Differences found between sockstat and netstat output: Sockstat output (ports in use): 139 2094 2095 21 22 25 3306 445 47763 80 Netstat output (ports in use): 139 2094 2095 21 22 25 3306 445 80
Естественно, немного надоедает, и я решил в чем тут может быть причина, потому что хакеров у меня на серверах вроде бы нет 🙂
Continue reading rkhunter – Differences found between sockstat and netstat output