如何获得rkhunter PORT_WHITELIST='* .‘在Ubuntu 16.04上工作？

Question

My /etc/rkhunter.conf.line包含以下一行：

PORT_WHITELIST='* TCP:7000'

如果我运行rkhunter -c，似乎该恒星正在展开：

root@willow / # rkhunter -c
Invalid entry specified in PORT_WHITELIST configuration option: bin
Invalid entry specified in PORT_WHITELIST configuration option: boot
...

有谁知道怎么绕过这件事吗？我使用rkhunter 1.4.2-5和Ubuntu 16.04。

Answer 1

看起来，使用最后一个rkhunter副本时，您应该从以下位置更新您的conf：

PORT_WHITELIST="/path/to/bin PROTO:PORT"

至：

PORT_PATH_WHITELIST="/path/to/bin"
PORT_WHITELIST="PROTO:PORT"

就你而言：

PORT_PATH_WHITELIST="*" #or whatever bin binds to TCP:7000
PORT_WHITELIST="TCP:7000"