Meu linux está infectado? '-' [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 29/11/2018 - 12:43h

Basicamente a mesma coisa, porque eu fiz algumas modificações no sistema e o rkhunter acaba interpretando como possíveis rootkits, está mais pra falso positivo que rootkits!

Henrique-RJ
(usa Outra)

Enviado em 29/11/2018 - 14:17h

Acho que tem razão, me precipitei em afirmar que estava com o sistema infectado talvez induzido por resultados semelhantes em ferramentas de desinfecção para o Windows.

Aqui rodei o rkhunter que achou dois " warning " ou vulnerabilidades relacionadas a SSH que pesquisando consegui configurar para eliminar elas, não aparecendo mais.

" O que habita no esconderijo do Altíssimo e descansa à sombra do Onipotente diz ao Senhor: Meu refúgio e meu baluarte, Deus meu, em quem confio." Salmos 91:1-2

Henrique-RJ
(usa Outra)

Enviado em 29/11/2018 - 14:24h

Mas se no meu resultado eu encontrasse além dos " warning " esses " found " do seu com certeza iria investigar inclusive mais detalhes no log do escaneamento.

" O que habita no esconderijo do Altíssimo e descansa à sombra do Onipotente diz ao Senhor: Meu refúgio e meu baluarte, Deus meu, em quem confio." Salmos 91:1-2

removido
(usa Nenhuma)

Enviado em 29/11/2018 - 17:31h

Quando eu refiz a busca sem nenhum aplicativo aberto, exemplo: player de música e firefox, logo foi constatado como 0 rootkits, os 3 warnings aparecem pra todo mundo. Eu já pesquisei e é um falso positivo, tem a ver com:
/usr/bin/egrep
/usr/bin/fgrep
/usr/bin/ldd

Sempre vai dar esses warnings.

Mas fiquei curioso, como você desativou o SSH?

removido
(usa Nenhuma)

Enviado em 29/11/2018 - 17:33h

No meu apareceu isso ao refazer:
[ariel@Ariel-PC ~]$ sudo rkhunter -c --rwo
Warning: The command '/usr/bin/egrep' has been replaced by a script: /usr/bin/egrep: POSIX shell script, ASCII text executable
Warning: The command '/usr/bin/fgrep' has been replaced by a script: /usr/bin/fgrep: POSIX shell script, ASCII text executable
Warning: The command '/usr/bin/ldd' has been replaced by a script: /usr/bin/ldd: Bourne-Again shell script, ASCII text executable
Warning: The SSH configuration option 'PermitRootLogin' has not been set.
The default value may be 'yes', to allow root access.
Warning: The SSH configuration option 'Protocol' has not been set.
The default value may be '2,1', to allow the use of protocol version 1.
Warning: Hidden file found: /etc/.updated: ASCII text
Warning: Hidden file found: /usr/share/man/man5/.k5identity.5.gz: gzip compressed data, max compression, from Unix, original size 22
Warning: Hidden file found: /usr/share/man/man5/.k5login.5.gz: gzip compressed data, max compression, from Unix, original size 19

Henrique-RJ
(usa Outra)

Enviado em 29/11/2018 - 19:15h

Foi só encontrar o arquivo sshd_config em /etc/ssh/ e alterar dois itens do script e pronto, não apareceu mais o aviso no escaneamento do rkhunter.


" O que habita no esconderijo do Altíssimo e descansa à sombra do Onipotente diz ao Senhor: Meu refúgio e meu baluarte, Deus meu, em quem confio." Salmos 91:1-2

Henrique-RJ
(usa Outra)

Enviado em 29/11/2018 - 19:29h

É só pesquisar ...

Pelo jeito está em ordem.


" O que habita no esconderijo do Altíssimo e descansa à sombra do Onipotente diz ao Senhor: Meu refúgio e meu baluarte, Deus meu, em quem confio." Salmos 91:1-2

Henrique-RJ
(usa Outra)

Enviado em 29/11/2018 - 19:58h

Foi só encontrar o arquivo sshd_config em /etc/ssh/ e alterar dois itens do script e pronto, não apareceu mais o aviso no escaneamento do rkhunter.





Veja acima os que ativei nos quotes.

" O que habita no esconderijo do Altíssimo e descansa à sombra do Onipotente diz ao Senhor: Meu refúgio e meu baluarte, Deus meu, em quem confio." Salmos 91:1-2

removido
(usa Nenhuma)

Enviado em 30/11/2018 - 02:00h

Eu pesquisei, mas achei alguns sites apenas com Ubuntu e Fedora, então pensei que no Manjaro pudesse ser diferente.

removido
(usa Nenhuma)

Enviado em 30/11/2018 - 02:02h

Só uma dúvida, quando coloco PermitRootLogin no eu devo também remover o #? Ou deixo assim #PermitRootLogin no?

zezaocapoeira
(usa Slackware)

Enviado em 30/11/2018 - 02:17h

Salve mano.

Dá uma olhada:

- https://www.openssh.com
- https://help.ubuntu.com/lts/serverguide/openssh-server.html.en
- https://wiki.gentoo.org/wiki/SSH
- https://wiki.archlinux.org/index.php/OpenSSH
- https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/deployment_guide/ch-op...
- https://www.centos.org/docs/5/html/Deployment_Guide-en-US/ch-openssh.html
- https://en.opensuse.org/SDB:OpenSSH_basics
- etc ...

Obrigado pela atenção, salve!!!

removido
(usa Nenhuma)

Enviado em 30/11/2018 - 02:30h

Já achei aqui:
https://www.tecmint.com/disable-ssh-root-login-in-linux/

Que porcaria, só acho material em inglês.