Мой /etc/rkhunter.conf.local содержит эту строку:
PORT_WHITELIST='* TCP:7000'
Если я запускаю rkhunter -c, кажется, что оболочка звезды расширяется:
root@willow / # rkhunter -c
Invalid entry specified in PORT_WHITELIST configuration option: bin
Invalid entry specified in PORT_WHITELIST configuration option: boot
...
Кто-нибудь знает способ обойти это? Я использую rkhunter 1.4.2-5 и Ubuntu 16.04.
Похоже, что использовал последний rkhunter
копий, вы должны обновить свой conf из:
PORT_WHITELIST="/path/to/bin PROTO:PORT"
кому:
PORT_PATH_WHITELIST="/path/to/bin"
PORT_WHITELIST="PROTO:PORT"
В твоем случае:
PORT_PATH_WHITELIST="*" #or whatever bin binds to TCP:7000
PORT_WHITELIST="TCP:7000"