Warning проверка от "rkhunter"
Warning проверка от «rkhunter»
Решил накатить проверку руткитов на сервер и сразу же попался в варнингах, единственный сайт на МОДх.
Кто что посоветует как исправить то ли уязвимости, то ли фиг знает что, однако понятно, что МОДх-у незачем запускать MC или HTOP.
Решил накатить проверку руткитов на сервер и сразу же попался в варнингах, единственный сайт на МОДх.
Кто что посоветует как исправить то ли уязвимости, то ли фиг знает что, однако понятно, что МОДх-у незачем запускать MC или HTOP.
root@VestaCP:/# rkhunter -c --enable all --disable none --rwo
Warning: The following processes are using deleted files:
Process: /lib/systemd/systemd-journald PID: 196 File: /lib/systemd/systemd-journald
Process: /lib/systemd/systemd-logind PID: 385 File: /lib/systemd/systemd-logind
====================================================================
Process: /usr/bin/mc PID: 7203 File: /home/User/web/new.site.ru/public_html
Process: /bin/bash PID: 7205 File: /home/User/web/new.site.ru/public_html
Process: /usr/bin/htop PID: 7212 File: /home/User/web/new.site.ru/public_html
====================================================================
Process: /usr/sbin/mysqld PID: 13806 File: /tmp/ib7Km6xj
Process: /usr/sbin/dovecot PID: 14318 File: /run/dovecot/login-master-notify3d80dfd5d236b168
Process: /usr/sbin/php-fpm7.0 PID: 20648 File: /tmp/.ZendSem.Ak5i6H
Warning: Process '/sbin/dhclient' (PID 440) is listening on the network.
Warning: The SSH and rkhunter configuration options should be the same:
SSH configuration option 'PermitRootLogin': yes
Rkhunter configuration option 'ALLOW_SSH_ROOT_USER': no
Warning: The SSH configuration option 'Protocol' has not been set.
The default value may be '2,1', to allow the use of protocol version 1.