RKHunter сообщает об изменении свойств файла, но разной длины хэша

Question

RKHunter сообщает об изменении свойств файла, но разной длины хэша

RKHunter сообщает об изменении свойств файла, но странным является то, что длина хэша отличается в текущем хеше в сохраненном хэше.

[11:47:13] Warning: The file properties have changed:
[11:47:13]          File: /sbin/chkconfig
[11:47:13]          Current hash: f01e642124a8ed7dc5f0fa6b5a7d33e214e3c752
[11:47:13]          Stored hash : d495988a86fd9a3c308ea869e5f3c1de42d58e830d0c5ffbcba25db8e8b641b0
[11:47:13]          Current size: 35264    Stored size: 31728

Это что-то неправильно настроенное или реальная проблема?

ОБНОВЛЕНИЕ: RKHunter предупреждает во всех файлах, проверенных с помощью хэша различной длины. Кажется, это проблема различных алгоритмов хеширования.

2

linux rootkit rkhunter

Источник

Zhen 09 сен '13 в 09:52

1 ответ

Другие вопросы по тегам linux rootkit rkhunter

Jesse 23 сен '13 в 04:24 2013-09-23 04:24 · Answer 1 · 2013-09-23 04:24

Это единственное предупреждение, которое вы получили? Вы запускали rkhunter какое-то время без этой проблемы, и она только началась? Вы недавно обновили chkconfig? Проверьте ваш /var/log/yum.log, чтобы узнать, был ли chkconfig обновлен yum. Файл определенно изменился, и это, безусловно, касается rkhunter, поэтому вам нужно будет определить, было ли это законным изменением с помощью ожидаемого обновления или оно было ненастоящим.