W3Ask

Rkhunter: os seguintes processos estão usando arquivos excluídos

Rkhunter é um excelente módulo. Ele permite que você saiba se seu servidor foi invadido, se alguns arquivos foram editados sem suas permissões, se você tem um vírus em determinada pasta etc.

Se você receber a mensagem: “Os seguintes processos estão usando arquivos excluídos”, você deverá adicionar alguns serviços na lista branca do rkhunter.

nano /etc/rkhunter.conf

Logo após as linhas ALLOWPROCDELFILE, adicione:

ALLOWPROCDELFILE=/usr/sbin/mysqld

ALLOWPROCDELFILE=/usr/sbin/apache2

Publicações relacionadas:

Como instalar um editor de arquivos no Debian
https://br.w3ask.com/instalar-editor-arquivos-debian/

Como configurar um aplicativo para editar os arquivos diretamente no servidor Debian, através da interface de administração SSH? Um dos editores ...

Onde está a localização dos arquivos de log do Sendmail?
https://br.w3ask.com/localizacao-arquivos-log-sendmail/

Pode ser útil verificar o conteúdo dos arquivos de log do aplicativo Sendmail para descobrir o que pode ser um problema durante um mau funcionamento. ...

Adicione um cronjob para rkhunter
https://br.w3ask.com/adicione-cronjob-rkhunter/

Você pode adicionar um cronjob para o rkhunter fazer um check-up todos os dias em uma determinada hora. Cronjob é muito útil. Com a adição ...

Rkhunter.dat não existe
https://br.w3ask.com/rkhunter-dat-nao-existe/

Se você receber a mensagem "rkhunter.dat não existe", solicite o seguinte comando. Isso ajudará a resolver esse problema. A situação ...

Rkhunter adiciona arquivo à lista branca
https://br.w3ask.com/rkhunter-adiciona-arquivo-lista-branca/

Para arquivos simples no recurso de lista de permissões do rkhunter, ainda não há solução. Você precisa excluí-los manualmente. Você ...

Linux para Linuxers
#pub

Descobrindo o Linux
#pub

Linux a Bíblia
#pub

Programação Shell Linux
#pub

Como o Linux funciona
#pub