Eu corri rkhunter e recebi os seguintes avisos em sua saída:
$ rkhunter --update
$ rkhunter -c
...
...
...
Performing file properties checks
/sbin/chkconfig [ Warning ]
No /var/log/rkhunter.log , mostra esta mensagem:
Warning: The command '/sbin/chkconfig' has been replaced by a script: /sbin/chkconfig: Perl script, ASCII text executable
Embora eu esteja em um sistema Debian e esteja ciente de update-rc.d , ocasionalmente uso chkconfig para configurar serviços.
O que esse aviso significa? Quão sério é isso?
Eu acho que esse aviso é inofensivo (supondo que você não tenha sido hackeado ou não tenha instalado nenhum pacote suspeito), parece que o rkhunter acha que os scripts em / sbin são um comportamento suspeito.
Na verdade, verifiquei em uma instalação limpa do Ubuntu que tenho aqui e chkconfig é de fato um script.
Supondo que você esteja executando o Ubuntu, crie (ou edite) o arquivo /etc/rkhunter.conf.local e adicione a seguinte linha.
PKGMGR=DPKG
Isso diz ao rkhunter para usar as informações de hash do arquivo disponíveis via dpkg .