[ubuntu-jp:6559] Re: rkhunterの警告について

na4moti na4moti @ gmail.com
2023年 1月 24日 (火) 00:43:12 UTC


Shibata  様

ご親切にパッチまで作成頂きまして、ありがとうございます。
先程、理由が判明しました。
/etc/rkhunter.conf を再度見直していた所、

/etc/rkhunter.conf
/etc/rkhunter.conf.dpkg-dist
/etc/rkhunter.conf.local

の3つのファイルを発見しました。そのうちrkhunter.conf.dpkg-dist  は
以前から存在を認識していたので同じ修正をしていたのですが、rkhunter.conf.localの方は認識していませんでした。

cat rkhunter.conf.local してみると、

ALLOW_SSH_ROOT_USER=YES
SCRIPTWHITELIST=/usr/bin/lwp-request

となっておりまして、こいつをALLOW_SSH_ROOT_USER=NO に変更した所警告が消えました。
大変お騒がせしましたが、無事修正できました。 ありがとうございます。


ubuntu-jp メーリングリストの案内