web-dev-qa-db-ja.com

rkhunterは非表示ポートのチェックをスキップしました

Ubuntu 14.10マシンにrkhunter version 1.4.2がインストールされており、コマンドを実行するたびに次のようになります。

Sudo rkhunter --checkall

私はこの出力を約半分で取得します:

  Performing checks on the network ports
    Checking for backdoor ports                              [ None found ]
    Checking for hidden ports                                [ Skipped ]

Skipped隠しポートをチェックしていると言うのはなぜですか?これは(隠されたポートをチェックするために)行うのに良いことですか?そして、隠されたポートをチェックするのが良い場合、どうすればそれを取得できますか?構成ファイルで何かを有効にする必要がありますか?または、他のソフトウェアなどをインストールしますか?

2
user364819

unhide-tcpに依存するため、デフォルトでは無効になっており、通常はインストールされていません(rkhunterをオプティオナルとしてインストールするときにリストされます)。

Sudo rkhunter --enable hidden_ports

非表示ポートをスキャンします。 unhide-tcpがインストールされていない場合はエラーになります。 unhideはソフトウェアセンターにあるため、...

Sudo apt-get install unhide

それをインストールするか、Software Centerを表示します。

enter image description here

2
Rinzwind