David Mercereau : [rkhunter] Warning The file properties have changed
mercredi 9 janvier 2013 à 07:00Rkhunter sert à détecter les rootkits, portes dérobées et exploits. Il se base en partie sur les Inodes des exécutables. Après avoir fait des aptitude safe-upgrade. vos exécutables changent… Il faut donc en avertir Rkhunter…
Après mon premier upgrade j’ai reçu le mail suivant :
Warning: The file properties have changed: File: /bin/bash Current inode: 21372580 Stored inode: 44044163 Warning: The file properties have changed: File: /usr/sbin/cron Current inode: 25046249 Stored inode: 44305975 [...]
Il faut donc mettre la base Rkhunter à jour avec les nouveaux inodes.
Méthode manuel :
Lancer les commandes suivantes :
$ rkhunter --update $ rkhunter --propupd
Méthode automatique
Si comme moi, vous êtes un chouilla fainéant créer le script /etc/apt/apt.conf.d/98-rkhunter avec le contenu suivant :
$ cat /etc/apt/apt.conf.d/98-rkhunter DPkg::Post-Invoke { "rkhunter --update;" "rkhunter --propupd"; };
Ainsi la base Rkhunter sera remis à jour à chaque fois que vous utiliserez apt/aptitude.
Astuce trouvé sur le forum debian-fr.org
Original post of David Mercereau.Votez pour ce billet sur Planet Libre.
Articles similaires
- David Mercereau : [Web-Dynamic-Dnsupdate] Administrer vos zones DNS sans base de données (03/08/2012)
- David Mercereau : Serveur proxy Squid3 avec SSL (rebuild debian squeeze package) (30/05/2012)
- toitoinebzh : Apt-get : installation sans paquets recommandés (06/06/2010)
- Geek de France : [TUTO] Installer son serveur Mumble (05/07/2011)
- David Mercereau : emailPoubelle.php – script libre d’email jetable (07/08/2012)