Modifications pour le document chkrootkit
Modifié par john le 2026/09/20 01:06
Résumé
-
Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Contenu
-
... ... @@ -58,6 +58,5 @@ 58 58 |##PACKET SNIFFER## sur ##wpa_supplicant## ou ##NetworkManager##|Ces programmes ouvrent des sockets réseau bruts ; normal. Déjà normalisé par ##FILTER## 59 59 |Fichiers suspects dans ##/usr/lib##|Fichiers cachés légitimes laissés par des paquets 60 60 |Changement après une mise à jour|Binaire remplacé par la nouvelle version du paquet 61 -|##chkwtmp## : ##deletion(s) between …##|Entrées incohérentes du journal des connexions, fréquentes sur un Raspberry Pi sans horloge matérielle (coupure de courant, démarrage avant synchronisation de l'heure). Vérifier avec ##last -F## autour des dates signalées 62 62 63 63 Pour ignorer définitivement une ligne, ajouter une expression régulière dans ##/etc/chkrootkit/chkrootkit.ignore##.