Startseite‎ > ‎Linuix‎ > ‎rkhunter‎ > ‎

Checking for possible rootkit strings [ Warning ]

Falscher Alarm über angebliche Rootkits unter Debian:
Warning: Checking for possible rootkit strings    [ Warning ]
         Found string 'hdparm' in file '/etc/init.d/.depend.boot'. Possible rootkit: Xzibit Rootkit
         Found string 'hdparm' in file '/etc/init.d/hdparm'. Possible rootkit: Xzibit Rootkit

Abhilfe:
In der /etc/rkhunter.conf
volgende Whitelist-Einträge hinzufügen:

RTKT_FILE_WHITELIST="/etc/init.d/hdparm"
RTKT_FILE_WHITELIST="/etc/init.d/.depend.boot"

Comments