LinuxForum.Fans
Тема

"chkrootkit check: failed" - почему?

Автор: lightwinter 5 сообщений 3909 просмотров
#273715

Вот мучаюсь 1 вопросом с самого начала пользования Мандривы, а сейчас и Магеи. Понимаю что у других куда более серъёзные проблемы в плане безопасности иногда возникают, но всё же... Заранее извините дилетантку.
С самого начала (ещё с Мандрива 2010.0) и по сей день MSEC при периодической проверке выдаёт следующее:

Показать
-09-2010 MSEC - периодическая проверка результатов:
*** Security Check, Сен 07 07:36:33 ***
*** Check type: daily ***
*** Check executed from: /etc/cron.daily/msec ***
Report summary:
Test started: Сен 07 07:36:33
Test finished: Сен 07 07:37:08
Total of Suid Root files: 34
Total of Sgid files: 16
Total of World Writable files: 3
Total of Un-owned files: 0
Total of Un-owned group files: 0
Total of SUID files with controlled MD5 checksum: 34
Total of users whose home directories have unsafe permissions : 1
Total of open network ports: 11
Total of configured firewall rules: 101
Total of installed packages: 1424
Chkrootkit check: failed
Total local users: 31
Total local group: 51
Sectool check: skipped (sectool not found)

Chkrootkit report:
ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not found
Checking `chfn'... not infected
Checking `chsh'... not infected
Checking `cron'... not infected
Checking `crontab'... not infected
Checking `date'... not infected
Checking `du'... not infected
Checking `dirname'... not infected
Checking `echo'... not infected
Checking `egrep'... not infected
Checking `env'... not infected
Checking `find'... not infected
Checking `fingerd'... not found
Checking `gpm'... not found
Checking `grep'... not infected
Checking `hdparm'... not infected
Checking `su'... not infected
Checking `ifconfig'... not infected
Checking `inetd'... not tested
Checking `inetdconf'... not found
Checking `identd'... not found
Checking `init'... not infected
Checking `killall'... not infected
Checking `ldsopreload'... not infected
Checking `login'... not infected
Checking `ls'... not infected
Checking `lsof'... not found
Checking `mail'... not infected
Checking `mingetty'... not infected
Checking `netstat'... not infected
Checking `named'... not found
Checking `passwd'... not infected
Checking `pidof'... not infected
Checking `pop2'... not found
Checking `pop3'... not found
Checking `ps'... not infected
Checking `pstree'... not infected
Checking `rpcinfo'... not infected
Checking `rlogind'... not found
Checking `rshd'... not found
Checking `slogin'... not infected
Checking `sendmail'... not found
Checking `sshd'... not infected
Checking `syslogd'... not tested
Checking `tar'... not infected
Checking `tcpd'... not infected
Checking `tcpdump'... not infected
Checking `top'... not infected
Checking `telnetd'... not found
Checking `timed'... not found
Checking `traceroute'... not found
Checking `vdir'... not infected
Checking `w'... not infected
Checking `write'... not infected
Checking `aliens'... no suspect files
Searching for sniffer's logs, it may take a while... nothing found
Searching for HiDrootkit's default dir... nothing found
Searching for t0rn's default files and dirs... nothing found
Searching for t0rn's v8 defaults... nothing found
Searching for Lion Worm default files and dirs... nothing found
Searching for RSHA's default files and dir... nothing found
Searching for RH-Sharpe's default files... nothing found
Searching for Ambient's rootkit (ark) default files and dirs... nothing found
Searching for suspicious files and dirs, it may take a while...
/usr/lib/firefox-3.6.8/.autoreg

Searching for LPD Worm files and dirs... nothing found
Searching for Ramen Worm files and dirs... nothing found
Searching for Maniac files and dirs... nothing found
Searching for RK17 files and dirs... nothing found
Searching for Ducoci rootkit... nothing found
Searching for Adore Worm... nothing found
Searching for ShitC Worm... nothing found
Searching for Omega Worm... nothing found
Searching for Sadmind/IIS Worm... nothing found
Searching for MonKit... nothing found
Searching for Showtee... nothing found
Searching for OpticKit... nothing found
Searching for T.R.K... nothing found
Searching for Mithra... nothing found
Searching for LOC rootkit... nothing found
Searching for Romanian rootkit... nothing found
Searching for HKRK rootkit... nothing found
Searching for Suckit rootkit... nothing found
Searching for Volc rootkit... nothing found
Searching for Gold2 rootkit... nothing found
Searching for TC2 Worm default files and dirs... nothing found
Searching for Anonoying rootkit default files and dirs... nothing found
Searching for ZK rootkit default files and dirs... nothing found
Searching for ShKit rootkit default files and dirs... nothing found
Searching for AjaKit rootkit default files and dirs... nothing found
Searching for zaRwT rootkit default files and dirs... nothing found
Searching for Madalin rootkit default files... nothing found
Searching for Fu rootkit default files... nothing found
Searching for ESRK rootkit default files... nothing found
Searching for rootedoor... nothing found
Searching for ENYELKM rootkit default files... nothing found
Searching for common ssh-scanners default files... nothing found
Searching for suspect PHP files... nothing found
Searching for anomalies in shell history files... nothing found
Checking `asp'... not infected
Checking `bindshell'... not infected
Checking `lkm'... chkproc: nothing detected
chkdirs: nothing detected
Checking `rexedcs'... not found
Checking `sniffer'... Checking `w55808'... not infected
Checking `wted'... chkwtmp: nothing deleted
Checking `scalper'... not infected
Checking `slapper'... not infected
Checking `z2'... chklastlog: nothing deleted
Checking `chkutmp'... The tty of the following user process(es) were not found
in /var/run/utmp !
! RUID PID TTY CMD
! root 2928 tty8 /etc/X11/X :0 vt8 -nr -nolisten tcp -auth /var/run/xauth/A:0-fwUifc
! milana 7073 pts/2 /bin/su root -c /usr/lib/kde4/libexec/kdesu_stub -
! root 7077 pts/2 /usr/lib/kde4/libexec/kdesu_stub
chkutmp: nothing deleted
Checking `OSX_RSPLUG'... not infected

Лишнее вырезала, оставлено только имеющее отношение к chkrootkit. Как можно заметить в самом начале лога написано chkrootkit check: failed. Почему не удалось, на чём он спотыкается? Дальше то вроде всё нормально, насколько я понимаю по-ангельски :(

#273718

Я бы сделал так:

text
# urpme chkrootkit

или выключил бы эту ненужную проверку в самом MSEC.

з.ы. а потом удалил бы и сам MSEC.

=)

#273724
verg написал:
Я бы сделал так:
text
# urpme chkrootkit

или выключил бы эту ненужную проверку в самом MSEC.

з.ы. а потом удалил бы и сам MSEC.

=)

То есть как я Вас понимаю, "chkrootkit check: failed" - это глюк самой MSEC? Только зачем удалять её не пойму, извините, ведь там так всё наворочено - и уровни безопасности разные и правила...

#273763
"lightwinter" написал:
То есть как я Вас понимаю, "chkrootkit check: failed" - это глюк самой MSEC?

Ага. И этот глюк уже никто не починит: https://qa.mandriva.com/show_bug.cgi?id=56267

"lightwinter" написал:
Только зачем удалять её не пойму, извините, ведь там так всё наворочено - и уровни безопасности разные и правила...

=)
Меньше паранои будет. Были старые обсуждения по этому поводу.

#273973
verg написал:
[quote="lightwinter"]То есть как я Вас понимаю, "chkrootkit check: failed" - это глюк самой MSEC?

Ага. И этот глюк уже никто не починит: https://qa.mandriva.com/show_bug.cgi?id=56267[/quote]
О, да я оказывается отстала от жизни! Как давно это началось! Но всё же может быть заменить эту гадость чем-то более внятным и разумным? Вот говорят rootkit hunter есть. Паранойя конечно штука неприятная но и совсем в неведении жить как-то легкомысленно.

Войдите или зарегистрируйтесь, чтобы ответить.