rkhunter avisando sobre o acesso root ssh quando esse acesso não é permitido no sistema

Question

Eu apenas corri rkhunter --check e tudo ficou bem, exceto isto:

Checking if SSH root access is allowed                   [ Warning]

O que esse aviso significa? O acesso root do SSH não é permitido neste sistema.

EDIT # 1

Veja como meu /etc/ssh/sshd_config está definido:

PermitRootLogin no

e rkhunter.conf

root ~ # cat /etc/rkhunter.conf | grep  ALLOW_SSH_ROOT_USER
#ALLOW_SSH_ROOT_USER=no
ALLOW_SSH_ROOT_USER=unset

    

Answer 1

Os valores a seguir precisam corresponder:

1. Na configuração rkhunter :

   cat /etc/rkhunter.conf | grep ALLOW_SSH_ROOT_USER
   

   ALLOW_SSH_ROOT_USER=no
   

2. Na configuração sshd :

   cat /etc/ssh/sshd_config | grep PermitRootLogin
   

   PermitRootLogin no
   

Uma vez que eles coincidam, você não deve ser avisado por rkhunter por mais tempo.

    

Answer 2

Caso você tenha definido seu /etc/ssh/sshd_config

PermitRootLogin without-password

Novamente, em /etc/rkhunter.conf , o valor deve corresponder, como no exemplo a seguir:

ALLOW_SSH_ROOT_USER=without-password