O RKHunter relata a mudança nas propriedades do arquivo, mas o tamanho do hash é diferente

Question

O RKHunter relata mudanças nas propriedades do arquivo, mas o estranho é que o tamanho do hash é diferente no hash atual no hash armazenado.

[11:47:13] Warning: The file properties have changed:
[11:47:13]          File: /sbin/chkconfig
[11:47:13]          Current hash: f01e642124a8ed7dc5f0fa6b5a7d33e214e3c752
[11:47:13]          Stored hash : d495988a86fd9a3c308ea869e5f3c1de42d58e830d0c5ffbcba25db8e8b641b0
[11:47:13]          Current size: 35264    Stored size: 31728

É algo mal configurado ou um problema real?

UPDATE: RKHunter avisar em todos os arquivos verificados com hash com tamanho diferente. Parece ser um problema de diferentes algoritmos de hash usados.

    

Answer 1

Este é o único aviso de rkhunter que você recebeu? Você já correu rkhunter por um tempo sem esse problema e apenas começou? Você atualizou o chkconfig recentemente? Verifique seu /var/log/yum.log para ver se o chkconfig foi atualizado pelo yum. O arquivo definitivamente mudou, mas rkhunter está preocupado, então você terá que determinar se foi uma mudança legítima através de uma atualização esperada, ou se foi nefasta.