rkhunter Fix 2022

Ist-Zustand:

apt install rkhunter -y

rkhunter -V
Rootkit Hunter 1.4.6

Bzw. geht es mit einigen fehlerhaften Meldungen und „false positives“ weiter.

rkhunter --update
Invalid WEB_CMD configuration option: Relative pathname: "/bin/false"

Fangen wir mit der Fehlerbehebung an und passen folgende Einträge an.

nano /etc/rkhunter.conf

MIRRORS_MODE=1 > MIRRORS_MODE=0
UPDATE_MIRRORS=0 > UPDATE_MIRRORS=1
WEB_CMD="/bin/false" > WEB_CMD=""

Los geht es mit dem Update…

rkhunter --update
[ Rootkit Hunter version 1.4.6 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ Updated ]
  Checking file programs_bad.dat                             [ No update ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ Skipped ]
  Checking file i18n/de                                      [ Skipped ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ Skipped ]
  Checking file i18n/tr.utf8                                 [ Skipped ]
  Checking file i18n/zh                                      [ Skipped ]
  Checking file i18n/zh.utf8                                 [ Skipped ]
  Checking file i18n/ja                                      [ Skipped ]

Den eigentlichen Scan dann starten mit:

rkhunter -c