服务器 Gind.cn
  1. 服务器 Gind.cn
  3. RKHunter报告文件属性的变化，但是不同的哈希长度
Intereting Posts
mrepo – 如何保留旧版本 Netbios与2K8的名字 SQL Server 2014备份不能inheritanceNTFS权限 Windows Server 2008 R2 Standard – 停止匿名login mysql：将默认字符集设置为utf8 Ubuntu使用户能够将文件保存在目录中 Apache“LimitInternalRecursion”错误返回500内部服务器错误 在远程（AWS）Tomcat上，在开发系统上创build的Keystore + CSR不起作用 与rsyslog一起使用OSSEC HIPS，矫枉过正？ Kerberos密码更改Web界面build议 nginx不redirect到tomcat 已删除用户的crontab文件 如何在Forman中使用全局参数？ sshd已经在运行了，但是一直在试图启动 大型networking的带宽共享和记帐::最佳实践

RKHunter报告文件属性的变化，但是不同的哈希长度

RKHunter报告文件属性的变化，但奇怪的是哈希长度在存储的哈希中的当前哈希上是不同的。 

[11:47:13] Warning: The file properties have changed: [11:47:13] File: /sbin/chkconfig [11:47:13] Current hash: f01e642124a8ed7dc5f0fa6b5a7d33e214e3c752 [11:47:13] Stored hash : d495988a86fd9a3c308ea869e5f3c1de42d58e830d0c5ffbcba25db8e8b641b0 [11:47:13] Current size: 35264 Stored size: 31728

这是configuration错误还是真正的问题？

更新： RKHunter警告用不同长度的散列检查的所有文件。 这似乎是使用不同散列algorithm的问题。

这是你得到的唯一的警告吗？ 你有没有这个问题一直运行rkhunter，它刚刚开始？ 你最近更新了chkconfig吗？ 检查你的/var/log/yum.log查看是否已经通过yum更新了chkconfig。 这个文件肯定是改变了，至于rkhunter而言，所以你将不得不通过预期的更新来确定它是否是一个合理的改变，否则它是邪恶的。