rkhunter показал warning

[fergios]

Performing group and account checks
Checking for passwd file [ Found ]
Checking for root equivalent (UID 0) accounts [ None found ]
Checking for passwordless accounts [ None found ]
Checking for passwd file changes [ Warning ]
Checking for group file changes [ Warning ]
Checking root account shell history files [ None found ]

Performing system configuration file checks
Checking for SSH configuration file [ Not found ]
Checking for running syslog daemon [ Found ]
Checking for syslog configuration file [ Found ]
Checking if syslog remote logging is allowed [ Not allowed ]

Performing filesystem checks
Checking /dev for suspicious file types [ Warning ]
Checking for hidden files and directories [ Warning ]

Как исправить?

[sash-kan]

Checking for passwd file changes [ Warning ]
Checking for group file changes [ Warning ]

Как исправить?

видимо, вернуть назад то, что вы меняли.

[fergios]

Checking for passwd file changes [ Warning ]
Checking for group file changes [ Warning ]

Как исправить?

видимо, вернуть назад то, что вы меняли.

в логах были найдены папки скрытые .название_папки и неоторые другие файлы.

[fergios]

Checking for passwd file changes [ Warning ]
Checking for group file changes [ Warning ]

Как исправить?

видимо, вернуть назад то, что вы меняли.

в логах были найдены папки скрытые .название_папки и неоторые другие файлы.

Если их удалить они вновь появляются после перезагрузки :

[22:14:02] Checking /dev for suspicious file types [ Warning ]
[22:14:02] Warning: Suspicious file types found in /dev:
[22:14:02] /dev/shm/pulse-shm-5465411325: data
[22:14:02] /dev/shm/pulse-shm-4665465465: data
[22:14:02] /dev/shm/pulse-shm-4512312113: data
[22:14:03] Checking for hidden files and directories [ Warning ]
[22:14:03] Warning: Hidden directory found: /dev/.udev
[22:14:03] Warning: Hidden directory found: /dev/.initramfs

Помогите пжлста от них мзбавиться!!! Я больше доверяю rkhunter'y :-(

[sash-kan]

Я больше доверяю rkhunter'y

доверяйте дальше.

$ ls -d /dev/.*
/dev/. /dev/.. /dev/.initramfs /dev/.initramfs-tools /dev/.udev

[KiWi]

Checking for passwd file changes [ Warning ]
Checking for group file changes [ Warning ]

Как исправить?

видимо, вернуть назад то, что вы меняли.

в логах были найдены папки скрытые .название_папки и неоторые другие файлы.

Если их удалить они вновь появляются после перезагрузки :

[22:14:02] Checking /dev for suspicious file types [ Warning ]
[22:14:02] Warning: Suspicious file types found in /dev:
[22:14:02] /dev/shm/pulse-shm-5465411325: data
[22:14:02] /dev/shm/pulse-shm-4665465465: data
[22:14:02] /dev/shm/pulse-shm-4512312113: data
[22:14:03] Checking for hidden files and directories [ Warning ]
[22:14:03] Warning: Hidden directory found: /dev/.udev
[22:14:03] Warning: Hidden directory found: /dev/.initramfs

Помогите пжлста от них мзбавиться!!! Я больше доверяю rkhunter'y :-(

Убейте себя.

http://ru.wikipedia.org/wiki/PulseAudio
http://www.linux.org.ru/news/kernel/1313453
http://www.gentoo.org/doc/ru/udev-guide.xml

[fergios]

да,
но думаю rkhunter не будет лгать,

[ieleja]

это называется "false positive" ...

правится в:
/etc/rkhunter.conf

ALLOWDEVFILE=/dev/shm/pulse-shm-*

ALLOWHIDDENDIR=/dev/.udev
ALLOWHIDDENDIR=/dev/.initramfs

[sash-kan]

он вас предупреждает. а дальше думайте сами.

[_malic]

rkhunter ругается на
/usr/bin/whatis и /usr/bin/ldd - которые являются скриптами, а не бинариками ....
Туплю .... не нашел в /etc/rkhunter.conf где отключить ...