%

Rkhunter : Warning: Hidden file found

Comment résoudre l'avis de détection par rkhunter : Warning: Hidden file found

Détails relatifs à l'article

Article publié, le
et modifié le
Une minute de lecture

Cet article contient 76 mots.

Identifiant de l'article : tag:doc.huc.fr.eu.org,2017-07-27:/fr/sec/scan/rkhunter-warning-hidden-file-found


Source brute de l'article :
Commit version : 9bf3d7b


Cet article est aussi disponible sur le protocole Gemini :
gemini://gmi.it-log.fr.eu.org/fr/sec/scan/rkhunter-warning-hidden-file-found.gmi


Description

Rkhunter émet cet avis :
Warning: Hidden file found: /dev/.initramfs: symbolic link to /run/initramfs’ !

Si votre installation système est toute fraîche, n’ayez pas peur, vous êtes “tombé” sur un des fameux faux positif de ce binaire !

Configuration

Modifions le fichier /etc/rkhunter.conf, pour ajouter :
ALLOWHIDDENFILE="/dev/.initramfs"

Recharger la base de donnée, grâce à l’option --propupd, et relancez le test.

Sinon, si ce n’est pas le cas, malheureusement… il vous faudra envisager le pire !



Enjoy-ID!
Enjoy-IT!