Interpretation des resultats RkHunter

freddec · 11/03/2008 11:42:34

Bonjour

ben voila, tout est dans le titre !
Je cherche un site francophone où je pourrai trouver comment interpréter les résultats de rkhunter.
J'ai quelques Warning en sortie, rien d'inquiétant je pense, mais j'aimerai savoir à quoi ça correspond pour ne pas mourir idiot. (et dans la langue de "j'expire" j'avoue avoir beaucoup de mal !).

Alors si vous avez ça dans vos MarqueTaPage, je suis preneur
Merci

exemple de sortie

 /bin/bash                                         [ Warning ]
[10:00:12] Warning: The file properties have changed:
[10:00:12]          File: /bin/bash
[10:00:12]          Current hash: eed54c4b395b9e360476ba82579b41da06f7c8be
[10:00:12]          Stored hash : 837c2d8bde55578486f8b6931614dfa11f93fdb1
[10:00:12]          Current inode: 586375    Stored inode: 586373
[10:00:12]          Current size: 688492    Stored size: 677184
[10:00:12]          Current file modification time: 1202596363
[10:00:12]          Stored file modification time : 1165872010

et j'en ai ainsi sur quelques autre (/bin/ps sudo, kill ...)

armen · 11/03/2008 14:06:29

Bonjour,

Il te signale gentiment que la signature (hash) du fichier /bin/bash a changée depuis son dernier passage.

Si tu as fait des mises à jour de ces fichiers, c'est normal, sinon, ça peut être inquiétant ...

ioguix · 11/03/2008 14:07:41

Tout ce que te raconte cette entrée à propos du fichier /bin/bash, c'est que ce dernier a été modifié entre 1165872010 et 1202596363 (timestamps, je te laisse les interprété en format humain hein).

Tihz · 11/03/2008 15:48:37

ioguix a écrit :

c'est que ce dernier a été modifié entre 1165872010 et 1202596363 (timestamps, je te laisse les interprété en format humain hein).

Je t'ai connu plus joueur que ça

Première vérification : 11 Décembre 2006 à 22:20
Dernière vérification : 09 Février 2008 à 23:32

Edit : Tihz qui s'ennuie au taff tellement il automatise ses développements.

Dernière modification par Tihz (11/03/2008 15:49:43)

freddec · 11/03/2008 16:20:51

Merci les poulets

Pour ce qui est du hash j'avais compris, (en dehors du fait que je ne sais pas convertir de tète un timestamp en date humaine compréhensible
Y a un paquet pour ca ?, j'ai bien trouvé un site qui fait ça en ligne, mais c'est moins fun...

Mais ma question reste valable, connaissez vous un site en français qui parle de rkhunter

ledub · 11/03/2008 16:26:04

freddec a écrit :

Mais ma question reste valable, connaissez vous un site en français qui parle de rkhunter

Oui, Andesi ici !!

LeDub qui pour paraphraser Thiz, s'ennuie au taff tellement il s'ennuie !!!

[edit]Correction du lien[/edit]

Dernière modification par ledub (11/03/2008 16:27:09)

Tihz · 11/03/2008 17:03:10

freddec a écrit :

Y a un paquet pour ca ?, j'ai bien trouvé un site qui fait ça en ligne, mais c'est moins fun...

Un paquet ? Non, je pense pas que ce serais raisonnable

date -d "1970-01-01 UTC + 1165872010 seconds"

freddec · 11/03/2008 17:32:37

<quote>Oui, Andesi ici !!</quote>

LeDub dois je considérer qu'il s"agit d'humour ? ou d'une erreur de lien ?

Je dois dire que c'est drôle dans les deux cas

Thiz: je dois être total à la ramesse car ta commande ne me donne rien !

freddec, qui se sent idiot...mais à un points !

ledub · 11/03/2008 17:44:36

Oui c'était de l'humour !!
Bah on s'occupe comme on peut

LeDub content de faire sourire Freddec

Tihz · 11/03/2008 18:37:23

ledub a écrit :

Oui c'était de l'humour !!
Bah on s'occupe comme on peut
LeDub content de faire sourire Freddec

Si ça te rend content, dis toi que moi aussi ça m'a fait rire.

freddec a écrit :

Tihz: je dois être total à la ramesse car ta commande ne me donne rien !

Bon en ce basant sur la doc de gnu, la commende est la suivante :

date -u -d '1970-01-01 946684800 seconds'

Ce qui est certes un poil plus propre

pathe · 11/03/2008 21:28:02

freddec a écrit :

je dois être total à la ramesse...

Tihz a écrit :

... la commende est la suivante...

Nul doute que vous avez lu le man de la commande permettant de se faire ramasser par ledub...

ioguix · 12/03/2008 09:05:39

Sans rire, Andesi a bel et bien la réponse hein...

Bon, j'ai vraiment eu du mal à retrouvé le fil car pour une raison qui m'échappe la page de recherche ne me la sortait pas avec des mots comme timestamp, date, perl etc le tout pour l'auteur ioguix...mais bon, ça, se sera un travail de plus à faire pour améliorer le site...

++

freddec · 12/03/2008 15:09:48

Merci a vous

N'empêche que je n'ai toujours pas trouvé de bonne page francohone traitant de RKHunter

orgrim · 12/03/2008 20:12:40

freddec a écrit :

N'empêche que je n'ai toujours pas trouvé de bonne page francohone traitant de RKHunter

C'est le moment d'en écrire une sur le wiki

freddec · 13/03/2008 12:47:08

Ouais, ben bé vu mon niveau en anglais et la complexité de la doc que j'ai trouvé, ca serait folklo !

Andesi - forum

#1 11/03/2008 11:42:34

Interpretation des resultats RkHunter

#2 11/03/2008 14:06:29

Re : Interpretation des resultats RkHunter

#3 11/03/2008 14:07:41

Re : Interpretation des resultats RkHunter

#4 11/03/2008 15:48:37

Re : Interpretation des resultats RkHunter

#5 11/03/2008 16:20:51

Re : Interpretation des resultats RkHunter

#6 11/03/2008 16:26:04

Re : Interpretation des resultats RkHunter

#7 11/03/2008 17:03:10

Re : Interpretation des resultats RkHunter

#8 11/03/2008 17:32:37

Re : Interpretation des resultats RkHunter

#9 11/03/2008 17:44:36

Re : Interpretation des resultats RkHunter

#10 11/03/2008 18:37:23

Re : Interpretation des resultats RkHunter

#11 11/03/2008 21:28:02

Re : Interpretation des resultats RkHunter

#12 12/03/2008 09:05:39

Re : Interpretation des resultats RkHunter

#13 12/03/2008 15:09:48

Re : Interpretation des resultats RkHunter

#14 12/03/2008 20:12:40

Re : Interpretation des resultats RkHunter

#15 13/03/2008 12:47:08

Re : Interpretation des resultats RkHunter

Pied de page des forums