Bon, je viens d'installer rkhunter, et le rkhunter --checkall m'a révélé quelques problèmes...
pierre@pierre-laptop:~$ sudo cat /var/log/rkhunter.log | grep Warning
[07:06:01] /usr/sbin/unhide [ Warning ]
[07:06:01] Warning: The file '/usr/sbin/unhide' exists on the system, but it is not present in the rkhunter.dat file.
[07:06:02] /usr/sbin/unhide-linux26 [ Warning ]
[07:06:02] Warning: The file '/usr/sbin/unhide-linux26' exists on the system, but it is not present in the rkhunter.dat file.
[07:09:22] Checking if SSH root access is allowed [ Warning ]
[07:09:22] Warning: The SSH and rkhunter configuration options should be the same:
[07:09:23] Checking /dev for suspicious file types [ Warning ]
[07:09:23] Warning: Suspicious file types found in /dev:
[07:09:27] Checking version of Exim MTA [ Warning ]
[07:09:27] Warning: Application 'exim', version '4.69', is out of date, and possibly a security risk.
[07:09:28] Checking version of GnuPG [ Warning ]
[07:09:28] Warning: Application 'gpg', version '1.4.9', is out of date, and possibly a security risk.
[07:09:28] Checking version of OpenSSL [ Warning ]
[07:09:28] Warning: Application 'openssl', version '0.9.8g', is out of date, and possibly a security risk.
[07:09:28] Checking version of OpenSSH [ Warning ]
[07:09:28] Warning: Application 'sshd', version '5.1p1', is out of date, and possibly a security risk.
Si certains résultats sont faciles à interpréter (étant encore sous Jaunty, les logiciels ne sont plus forcément tout frais...), ceux concernant les fichiers /usr/sbin/unhide et /usr/sbin/unhide-linux26 me chiffonne un peu... De même, si le
Suspicious file types found in /dev
a été vérifié et qu'aucun rootkit n'a été trouvé, est-ce que cela pose problème?
Quant au
Checking if SSH root access is allowed
, je pense qu'il est du au fait qu'une de mes clés SSH est reliée à mon N810 qui est obligé d'établir la connection SSH en root...Mais peut-être me trompe-je et ma sécurité est compromise...
En espérant une aide à l'interprétation de ces résultats.
