rkhunter ত্রুটি বার্তা, কিভাবে ঠিক করবেন?

Question

আমি rkunter থেকে নিম্নলিখিত ত্রুটিগুলি পাচ্ছি। আমি সম্প্রতি আমার সার্ভারটিকে লেনি থেকে চেপে উন্নীত করেছি এবং এটি সমস্যার কারণ হতে পারে। আমি কীভাবে এটি ঠিক করব বা ত্রুটি বার্তাগুলি লুকিয়ে রাখব?

Warning: The modules file '/proc/modules' is missing.
Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text
Warning: Hidden directory found: /dev/.udev

আমি দ্বিতীয় ইমেলটিও পাই না: Please inspect this machine, because it may be infected.এই ত্রুটিগুলির কারণ খুঁজতে দয়া করে কেউ আমাকে সঠিক দিকে নির্দেশ করতে পারেন?

Comments

আপনি পরীক্ষিত লোডড_মডিউলগুলি (ওস_স্পেসিফিক নয়) অক্ষম করতে পারেন।

Answer 1

প্রথমত, তারা কেবল সতর্কতা , ত্রুটি নয়।

Warning: The modules file '/proc/modules' is missing.

rkhunterকার্নেল মডিউলগুলি পরীক্ষা করার চেষ্টা করছে তবে ফাইলটি /proc/modulesবিদ্যমান নেই বলে এটি করতে পারে না। আপনি নীচের লাইনটি পরিবর্তন করে পরীক্ষাটি অক্ষম করতে পারেন:

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps" 

প্রতি:

DISABLE_TESTS="suspscan hidden_procs deleted_files packet_cap_apps os_specific" 

দ্বিতীয় সতর্কতা সম্পর্কে:

Warning: Suspicious file types found in /dev:
         /dev/shm/network/ifstate: ASCII text

যদি /dev/shm/network/ifstateজানা ভাল ফাইল হয় তবে নীচের লাইনটি এতে যুক্ত করে আপনি এটি সাদা তালিকাবদ্ধ করতে পারেন /etc/rkhunter.conf:

ALLOWDEVFILE=/dev/shm/network/ifstate

তৃতীয় লাইন সম্পর্কে:

Warning: Hidden directory found: /dev/.udev

উপরের মত, এই সতর্কতাটি এড়াতে, আপনি rkhunterএই ডিরেক্টরিটিকে উপেক্ষা করার জন্য পুনরায় কনফিগার করতে পারেন:

ALLOWHIDDENDIR=/dev/.udev