rkhunter で Checking for prerequisites が Warning に

こんにちは。キュア子です。ルートキット検出ツール使っていますか?

rkhunter というツールがあって CentOS や RHEL, Fedora なら EPEL からインストールできるので便利です。

最近、日本語の言語ファイルも加わったので使いやすくなりましたね。翻訳者の方、ありがとうございます。

1.4.4 にアップデートしたら警告が

さて、1.4.4 がリリースされたのでアップデートしたところ、以下の様なワーニングがでるようになりました。

もちろん rkhuter --update や rkhunter --propupd をしても解消はされません。

ログを見ると

のようなメッセージが。

原因は prelink を無効化したこと

このサーバーは CentOS 6 系なので、もともとは prelink がインストールされて有効になっていました。しかし CentOS 7 では prelink が無効になっていることから、CentOS 6 でも /etc/sysconfig/prelink で無効化していたのでました。ただし、アンインストールはしていませんでした。

使う予定のない prelink を yum remove prelink で削除したところ、ワーニングが消えました。

おそらくインストールしたままで使用しない場合は、 /etc/rkhunter.conf で HASH_CMD を NONE に設定してもよいと思います。

RHEL / CentOS 7 からも prelink はデフォルトでインストールされないので、今回のようなワーニングも出ませんでした

ITエンジニア募集中！

キュアコード株式会社はITエンジニアを募集しております。少人数の職場なので、上流・下流やサーバー・クライアント対応の垣根なく、あなたの強みを活かしながら いろいろなことにチャレンジ可能です。エンジニアとしての未経験の方、経験が少ない方も歓迎しています。

下記よりITエンジニア募集の採用情報をご覧いただけます。