0 Votes

Modifications pour le document chkrootkit

Modifié par john le 2026/09/20 01:06

Depuis la version 1.1
modifié par john
sur 2026/09/20 01:03
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 2.1
modifié par john
sur 2026/09/20 01:06
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Contenu
... ... @@ -58,5 +58,6 @@
58 58  |##PACKET SNIFFER## sur ##wpa_supplicant## ou ##NetworkManager##|Ces programmes ouvrent des sockets réseau bruts ; normal. Déjà normalisé par ##FILTER##
59 59  |Fichiers suspects dans ##/usr/lib##|Fichiers cachés légitimes laissés par des paquets
60 60  |Changement après une mise à jour|Binaire remplacé par la nouvelle version du paquet
61 +|##chkwtmp## : ##deletion(s) between …##|Entrées incohérentes du journal des connexions, fréquentes sur un Raspberry Pi sans horloge matérielle (coupure de courant, démarrage avant synchronisation de l'heure). Vérifier avec ##last -F## autour des dates signalées
61 61  
62 62  Pour ignorer définitivement une ligne, ajouter une expression régulière dans ##/etc/chkrootkit/chkrootkit.ignore##.