Pages : 1
#1 Le 27/02/2009, à 01:03
- ubuntu20000
rkhunter
Bonjour ,
Lors de mon dernier lancement de rkhunter, ce dernier m'a indiqué :
Warning: The file properties have changed:
File: /usr/bin/last
Current inode: 957986 Stored inode: 955395
Current file modification time: 1232722902
Stored file modification time : 1208581546
Warning: The file properties have changed:
File: /usr/bin/sudo
Current hash: d82c24a5852a96725b9e99abe8b8ee2ae50a5e22
Stored hash : a8b8876a79185207726c1de99eefbc144516c18c
Current inode: 955688 Stored inode: 955440
Current size: 107936 Stored size: 107872
Current file modification time: 1234840628
Stored file modification time : 1221069938
Warning: The file properties have changed:
File: /sbin/sulogin
Current inode: 946721 Stored inode: 195988
Current file modification time: 1232722902
Stored file modification time : 1208581546
Warning: Hidden directory found: /etc/.java
Warning: Hidden directory found: /dev/.static
Warning: Hidden directory found: /dev/.udev
Warning: Hidden directory found: /dev/.initramfs
je suis sous ubuntu hardy 8.04.
Etant donné que il y a des mises à jour régulière, il est normal que les hash md5 de ces programmes ne soit plus les mêmes.
Alors ma question ou peut-on trouver sur internet le hash qui correspond à la dernière mise à jour de la commande sudo pour ma version d'ubuntu afin de comparer avec le hash de mon système et ainsi être sûr que ma version de sudo n'a pas été hacké.
merci d'avance pour les réponses
Pages : 1