W3Ask

Rkhunter: les processus suivants utilisent des fichiers supprimés

Rkhunter est un excellent module. Il vous permet de savoir si votre serveur a été piraté, si certains fichiers ont été modifiés sans votre permission, s'il existe un virus dans un dossier, etc.

Si vous recevez le message: «Les processus suivants utilisent des fichiers supprimés», vous devez ajouter des services à la liste blanche de rkhunter.

nano /etc/rkhunter.conf

Juste après les lignes ALLOWPROCDELFILE, ajoutez:

ALLOWPROCDELFILE=/usr/sbin/mysqld

ALLOWPROCDELFILE=/usr/sbin/apache2

Articles relatifs :

Comment installer un éditeur de fichiers dans Debian
https://fr.w3ask.com/installer-editeur-fichiers-debian/

Comment mettre en place une application permettant d’éditer les fichiers directement dans le serveur Debian, via l’interface d’administration ...

Où est l’emplacement des fichiers log de Sendmail ?
https://fr.w3ask.com/emplacement-fichiers-log-sendmail/

Il peut être utile de vérifier le contenu des journaux d’enregistrement de l’application Sendmail, afin de savoir ce qui peut poser problème ...

Ajouter un cronjob pour rkhunter
https://fr.w3ask.com/ajouter-cronjob-rkhunter/

Vous pouvez ajouter une tâche cron pour que rkhunter passe un examen tous les jours à une heure donnée. Cronjob est très utile. Avec l'ajout ...

Rkhunter.dat n'existe pas
https://fr.w3ask.com/rkhunter-dat-n-existe-pas/

Si vous recevez le message «Le fichier rkhunter.dat n'existe pas», lancez la commande suivante. Cela aidera à résoudre ce problème. ...

Rkhunter ajouter un fichier à la liste blanche
https://fr.w3ask.com/rkhunter-ajouter-fichier-liste-blanche/

Pour un fichier simple dans la fonctionnalité de liste blanche de rkhunter, il n'y a pas encore de solution. Vous devez les supprimer manuellement. ...

Maîtrisez Linux
#pub

Linux Guide de survie
#pub

Linux pour les nuls
#pub

Débuter avec Linux
#pub

Linux principes de base
#pub