Pe una dintre mașinile care rulează Centos, i.e.
cat /etc/redhat-release
CentOS Linux versiunea 7.9.2009 (Core)
Am găsit ceva ciudat prin comanda aureport -x --summary
aureport -x --rezumat
Raport de rezumat executabil
==================================
fișier total
==================================
19328 /usr/bin/rpm
11802 /usr/sbin/crond
7713 /usr/sbin/sshd
4201 /usr/bin/grep
1564 /usr/libexec/postfix/pickup
1031 /usr/sbin/libvirtd
891 /usr/sbin/logrotate
866 /usr/sbin/unix_chkpwd
785 /usr/lib/systemd/systemd-logind
704 /usr/bin/ps
541 /usr/bin/su
302 /usr/bin/bash
295 /usr/sbin/xtables-multi
294 /usr/lib/systemd/systemd
222 /usr/bin/sudo
171 /usr/bin/id
135 /usr/bin/systemd-tmpfiles
66 /usr/bin/python2.7
48 /usr/bin/date
46 /usr/sbin/brctl
41 /usr/bin/ls
32 /usr/bin/ssh
31 /usr/bin/diff
30 /usr/sbin/sendmail.postfix
29 /usr/sbin/anacron
27 /usr/lib/polkit-1/polkitd
27 /usr/bin/pkla-check-authorization
24 /usr/libexec/postfix/cleanup
24 /usr/libexec/postfix/trivial-rewrite
24 /usr/libexec/postfix/local
20 /usr/sbin/virtlogd
18 /usr/sbin/postdrop
15 /usr/sbin/ebtables-restore
10 /usr/bin/kmod
6 /usr/bin/vim
6 /usr/libexec/postfix/master
5 /usr/sbin/sshd;61b30d72 (șters)
4 /usr/bin/ssh-keygen
3 /usr/sbin/postfix
3 /usr/sbin/postlog
3 /usr/lib/systemd/systemd-update-utmp
3 /usr/sbin/autrace
2 /usr/bin/cpio
1 /usr/bin/getent
1 /usr/bin/chown
1 /usr/sbin/ip
ce înseamnă „61b30d72 (șters)”.
rkhunter nu afișează niciun fișier de avertizare sau suspect! adică
rkhunter --update --propupd
[Rootkit Hunter versiunea 1.4.6]
și apoi
rkhunter -c -sk
!!!tot verde!!!
ce înseamnă 61b30d72?
