/etc/.java /etc/.udev /etc/.initramfs hakkında rkhunter uyarısı

Ubuntu 10.04.1 LTS kullanıyorum. Ben koşuyorum rkhunter rootkit kontrol etmek.

rkhunter, aşağıdaki gizli dosya ve dizinlerden şikayetçi. Bu dosyaların sistemimde gerçek bir sorun olmadığını düşünüyorum, ancak bu dosyaların meşru dosyalar olup olmadığını nasıl kontrol edebilirim?

[07:57:45]   Checking for hidden files and directories       [ Warning ]
[07:57:45] Warning: Hidden directory found: /etc/.java
[07:57:45] Warning: Hidden directory found: /dev/.udev
[07:57:45] Warning: Hidden directory found: /dev/.initramfs

Güncelleştirme

Bu dizinlerin /etc/rkhunter.conf dosyasında özellikle belirtildiğini ve bunun sık sorulan bir rkhunter sorusu olduğunu ortaya koyuyor. Rkhunter.conf adresinden:

#
# Allow the specified hidden directories.
# One directory per line (use multiple ALLOWHIDDENDIR lines).
#
#ALLOWHIDDENDIR=/etc/.java
#ALLOWHIDDENDIR=/dev/.udev
#ALLOWHIDDENDIR=/dev/.udevdb
#ALLOWHIDDENDIR=/dev/.udev.tdb
#ALLOWHIDDENDIR=/dev/.static
#ALLOWHIDDENDIR=/dev/.initramfs
#ALLOWHIDDENDIR=/dev/.SRC-unix
#ALLOWHIDDENDIR=/dev/.mdadm

Temel olarak Google’a sorun, ancak bu 3 tehlikeli değil!

/etc/.java sun-java (ve ayrıca OpenJDK tarafından da mümkündür) tarafından yaratılır /dev/.udev, udevd daemon /dev/.initramfs tarafından oluşturulur; süreci.