web-dev-qa-db-fra.com

rkhunter vérifiant les ports cachés ignorés

J'ai installé rkhunter version 1.4.2 sur ma machine Ubuntu 14.10 et chaque fois que j'exécute la commande:

Sudo rkhunter --checkall

Je reçois cette sortie à peu près à mi-parcours:

  Performing checks on the network ports
    Checking for backdoor ports                              [ None found ]
    Checking for hidden ports                                [ Skipped ]

Pourquoi dit-on qu'il Skipped recherche des ports cachés? Est-ce une bonne chose à faire (vérifier les ports cachés)? Et si ce serait bien de vérifier les ports cachés, comment puis-je le faire? Dois-je activer quelque chose dans le fichier de configuration? Ou installer un autre logiciel ou quelque chose?

2
user364819

Il est désactivé par défaut car il dépend de unhide-tcp et il n’est généralement pas installé (il est répertorié lors de l’installation de rkhunter en tant qu’optioinal).

Sudo rkhunter --enable hidden_ports

le fera scanner les ports cachés. Il y aura erreur si unhide-tcp n'est pas installé. unhide est dans le centre logiciel alors ...

Sudo apt-get install unhide

va l'installer ou voir le centre logiciel:

enter image description here

2
Rinzwind