sudo commando werkt niet.

[HermanDegenhart]

Het Terminal commando: sudo rkhunter -check  waarmee een scan op rootkits zou moeten beginnen, werkt niet. Als ik het invoer krijg ik  Invalid option specified: -check  terug. Het commando is dus niet geldig. Wat moet ik invoeren om de scan uitgevoerd te krijgen?

[Vistaus]

Probeert u eens: sudo rkhunter -c

[HermanDegenhart]

Heer Vistaus, grandioos, dat was het. Er zijn op mijn systeem enkele waarschuwingen aangetroffen. Hoe ruim ik nu die aangetroffen troep op?

[Johan van Dijk]

Een waarschuwing is niet direct troep. Het is een waarschuwing ten slotte, niet een foutmelding of bevestiging dat er echt iets gevonden is.

Ga dus eens in Google zoeken naar de waarschuwingen, en zoek op wat ze betekenen. In het algemeen zijn het waarschuwingen dat er iets mis zou kunnen zijn, maar meestal is er niets aan de hand.

Verder kunnen we er niets over zeggen, omdat je de waarschuwingen niet hier geplaatst hebt. We kunnen hiervandaan natuurlijk niet zien welke waarschuwingen je ziet en of het iets ernstigs is of juist niet.

[HermanDegenhart]

Daar gaat ie dan:
 /bin/ip                                                  [ Warning ]
    /bin/kill                                                [ Warning ]
 /bin/ps                                                  [ Warning ]
  /usr/bin/top                                             [ Warning ]
    /usr/bin/touch                                           [ OK ]
    /usr/bin/tr                                              [ OK ]
    /usr/bin/uniq                                            [ OK ]
    /usr/bin/users                                           [ OK ]
    /usr/bin/vmstat                                          [ Warning ]
    /usr/bin/w                                               [ Warning ]
    /usr/bin/watch                                           [ Warning ]
 /usr/bin/w.procps                                        [ Warning ]
  /sbin/ip                                                 [ Warning ]
  /sbin/sysctl                                             [ Warning ]
 /usr/sbin/unhide                                         [ Warning ]
    /usr/sbin/useradd                                        [ OK ]
    /usr/sbin/userdel                                        [ OK ]
    /usr/sbin/usermod                                        [ OK ]
    /usr/sbin/vipw                                           [ OK ]
    /usr/sbin/unhide-linux26                                 [ Warning ]

Performing filesystem checks
    Checking /dev for suspicious file types                  [ Warning ]
    Checking for hidden files and directories                [ Warning ]

System checks summary
=====================

File properties checks...
    Files checked: 125
    Suspect files: 12

Rootkit checks...
    Rootkits checked : 109
    Possible rootkits: 0

Applications checks...
    Applications checked: 4
    Suspect applications: 0

The system checks took: 1 minute and 39 seconds

All results have been written to the logfile (/var/log/rkhunter.log)

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)

Heb alleen de waarschuwngen overgenomen.De rest was OK.

[Kev]

/usr/bin/w.procps

Ik zou dit eens opzoeken op google als ik jouw was.

Ik heb zelf gekeken en op de Engelse Ubuntuforums heb ik dit gevonden, draai deze en kijk of hij deze warnings nog geeft, dit commando zou de pakketten moeten verifiëren aan de hand van de pakketmanager voor de juistheid van de binaries.
sudo rkhunter --check --pkgmgr dpkg

Tip komt uit deze post:
http://ubuntu-virginia.ubuntuforums.org/showthread.php?p=5496637

En na het bekijken van de volledige post en met vergelijk met mijn systeem ligt het aan de updates die van Ubuntu komen.
Want ik krijg dezelfde output qua warnings.

[HermanDegenhart]

Heb gegoogled en het zou om een bug gaan en wel deze:

Debian Bug report logs - #341439
/usr/bin/w.procps: w is IPv6 unfriendly
version graph

Package: procps; Maintainer for procps is Craig Small ; Source for procps is procps.

Reported by: Anand Kumria

Date: Wed, 30 Nov 2005 15:48:08 UTC

Severity: wishlist

Tags: upstream

Found in version procps/1:3.2.1-2

Geen virus dus, maar een bug. Dat kan minstens zo vervelend zijn. Echter daar kunnen alleen de ontwikkelaars wat aan doen.

[Kev]

Inderdaad maar om de warnings op te heffen zit er wel een tip op die forumpost waarvan ik de link heb meegeleverd.

[HermanDegenhart]

Het commando waar ik mee begon miste een streepje, waardoor het niet werkte.
Het moest zijn: sudo rkhunter --check . Indien gebruikt krijg ik aanzienlijk minder waarschuwingen dan als ik sudo rkhunter -c gebruik.
Namelijk :

 Performing filesystem checks
    Checking /dev for suspicious file types                  [ Warning ]
    Checking for hidden files and directories                [ Warning ]

De overige waarschuwingen doen zich niet voor. Wat is het verschil tussen beide commando's?

[Kev]

Niets eigenlijk, het zijn aliassen voor elkaar.
Dat is raar.

[HermanDegenhart]

De waarschuwingen zijn dus bugs gerelateerd en dus een klusje voor de ontwikkelaars van het systeem. Het enige dat we dan kunnen doen is hopen dat ze er gauw uitkomen. Dat doen we dan maar.