abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:11 | Nová verze

    Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    včera 22:22 | Bezpečnostní upozornění

    Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].

    Ladislav Hagara | Komentářů: 4
    včera 21:11 | Zajímavý článek

    V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.

    Ladislav Hagara | Komentářů: 12
    včera 14:33 | Pozvánky

    O víkendu 11. a 12. května lze navštívit Maker Faire Prague, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    8.5. 21:55 | Nová verze

    Byl vydán Fedora Asahi Remix 40, tj. linuxová distribuce pro Apple Silicon vycházející z Fedora Linuxu 40.

    Ladislav Hagara | Komentářů: 27
    8.5. 20:22 | IT novinky

    Představena byla služba Raspberry Pi Connect usnadňující vzdálený grafický přístup k vašim Raspberry Pi z webového prohlížeče. Odkudkoli. Zdarma. Zatím v beta verzi. Detaily v dokumentaci.

    Ladislav Hagara | Komentářů: 6
    8.5. 12:55 | Nová verze

    Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 1
    7.5. 18:55 | IT novinky

    Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).

    Ladislav Hagara | Komentářů: 10
    7.5. 18:33 | IT novinky

    Apple představil (keynote) iPad Pro s čipem Apple M4, předělaný iPad Air ve dvou velikostech a nový Apple Pencil Pro.

    Ladislav Hagara | Komentářů: 4
    7.5. 17:11 | Nová verze

    Richard Biener oznámil vydání verze 14.1 (14.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 14. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.

    Ladislav Hagara | Komentářů: 0
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (63%)
     (8%)
     (13%)
     (16%)
    Celkem 148 hlasů
     Komentářů: 10, poslední 8.5. 17:35
    Rozcestník

    Dotaz: Odstraneni rootkitu

    polo23 avatar 5.3. 20:56 polo23 | skóre: 28 | blog: polo23
    Odstraneni rootkitu
    Přečteno: 428×
    Přílohy:
    Ahoj,
    potreboval bych pomoc pri diagnostice vystupu z rkhunteru. Nasel mi jeden possible rootkit. Ja jsem z logu nedokazal vycist, jestli teda mam opravdu rootkit a nebo je to false positive.

    Tady je zkraceny vypis vysledku z CLI po spuesteni rkhunteru.

    [19:18:11] System checks summary
    [19:18:11] =====================
    [
    [19:18:11]
    [19:18:11] Rootkit checks...
    [19:18:11] Rootkits checked : 501
    [19:18:11] Possible rootkits: 1


    Cely vypis z CLI a log rkhunteru prikladam v priloze.

    Budu vdecny za kazde nasmerovani.

    Odpovědi

    5.3. 21:09 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Odstraneni rootkitu
    Skús použiť novšiu verziu, je rok 2024.
    polo23 avatar 5.3. 21:16 polo23 | skóre: 28 | blog: polo23
    Rozbalit Rozbalit vše Re: Odstraneni rootkitu
    Pouzivam posledni verzi, ale jak se tak divam, tak je z roku 2018. Ten vyvoj uz skoncil? Nebo co doporucujete pouzivat misto rkhunter?

    Rootkit Hunter release 1.4.6 (February 20th 2018)

    rkhunter --versioncheck
    [ Rootkit Hunter version 1.4.6 ]

    Checking rkhunter version...
    This version : 1.4.6
    Latest version: 1.4.6
    5.3. 21:31 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Odstraneni rootkitu
    Už je to vyše 5 rokov od poslednej verzie, takže to asi nebude obsahovať ani ktuálne vzorky, a ani detekčné rutiny zodpovedajúce súčastnému dátumu.

    Odporučil by som napr. lynis alebo niečo iné (podľa potreby).
    polo23 avatar 5.3. 21:31 polo23 | skóre: 28 | blog: polo23
    Rozbalit Rozbalit vše Re: Odstraneni rootkitu
    Nasel jsem jeste Lynis, tak ten jeste vyzkousim.
    5.3. 22:12 Marek
    Rozbalit Rozbalit vše Re: Odstraneni rootkitu
    Jedine warningy v logu su SSH root, beziace procesy so zmazanymi pid-mi a tento:
    [19:18:11]   Checking for hidden files and directories       [ Warning ]
    [19:18:11] Warning: Hidden file found: /etc/.resolv.conf.systemd-resolved.bak: ASCII text
    
    Treba skusit premazat (presunut) a znovu spustit rkhunter.

    6.3. 09:06 X
    Rozbalit Rozbalit vše Re: Odstraneni rootkitu
    Pouzival jsem chkrootkit balik v Debianu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.