[ubuntu-jp:6559] Re: rkhunterの警告について
na4moti
na4moti @ gmail.com
2023年 1月 24日 (火) 00:43:12 UTC
Shibata 様
ご親切にパッチまで作成頂きまして、ありがとうございます。
先程、理由が判明しました。
/etc/rkhunter.conf を再度見直していた所、
/etc/rkhunter.conf
/etc/rkhunter.conf.dpkg-dist
/etc/rkhunter.conf.local
の3つのファイルを発見しました。そのうちrkhunter.conf.dpkg-dist は
以前から存在を認識していたので同じ修正をしていたのですが、rkhunter.conf.localの方は認識していませんでした。
cat rkhunter.conf.local してみると、
ALLOW_SSH_ROOT_USER=YES
SCRIPTWHITELIST=/usr/bin/lwp-request
となっておりまして、こいつをALLOW_SSH_ROOT_USER=NO に変更した所警告が消えました。
大変お騒がせしましたが、無事修正できました。 ありがとうございます。
ubuntu-jp メーリングリストの案内