Fehlermeldung Root - Mail

[RycoDePsyco]

Hallo, ich habe in /var/mail/ in root eine Fehlermeldung erhalten.

Mit Debian 5.xx habe ich das System heute geuptatet und upgradet.

Danach kam diese Meldung das ich in /var/mail/ in root eine Fehlermeldung erhalten habe.

Was muss ich genau tun, da ich mich erst in diesen Thema einarbeite.

Siehe:

1. Warning: The file '/usr/bin/GET' exists on the system, but it is not present in the rkhunter.dat file.
   
2. Warning: The file '/usr/bin/lwp-request' exists on the system, but it is not present in the rkhunter.dat file.
   
3. Warning: The file '/usr/sbin/unhide' exists on the system, but it is not present in the rkhunter.dat file.
   
4. Warning: The file '/usr/sbin/unhide-linux26' exists on the system, but it is not present in the rkhunter.dat file.
   
5. Warning: The modules file '/proc/modules' is missing.
   
6. Warning: Users have been added to the passwd file:
   clamav:x:106:110::/var/lib/clamav:/bin/false
   amavis:x:107:111:AMaViS system user,,,:/var/lib/amavis:/bin/sh
   
7. Warning: Groups have been added to the group file:
   clamav:x:110:
   amavis:x:111:
   
8. Warning: The SSH and rkhunter configuration options should be the same:
   SSH configuration option 'PermitRootLogin': yes
   Rkhunter configuration option 'ALLOW_SSH_ROOT_USER': no
   
9. Warning: Suspicious file types found in /dev:
   /dev/shm/network/ifstate: ASCII text
   
10. One or more warnings have been found while checking the system.
    Please check the log file (/var/log/rkhunter.log)

Was ist der Fehler?


Vielen Dank


.

 

[Jenstheclown]

Warning: The file '/usr/bin/GET' exists on the system, but it is not present in the rkhunter.dat file.
Warning: The file '/usr/bin/lwp-request' exists on the system, but it is not present in the rkhunter.dat file.
Warning: The file '/usr/sbin/unhide' exists on the system, but it is not present in the rkhunter.dat file.
Warning: The file '/usr/sbin/unhide-linux26' exists on the system, but it is not present in the rkhunter.dat file.
[...]
One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)

Schau mal in die rkhunter.log Datei. Ist dein rkhunter up-to-date?
Auch mal auf Datum/Uhrzeit achten und obs dannach wieder aufgetaucht ist die Meldung.

Warning: Users have been added to the passwd file:
clamav:x:106:110::/var/lib/clamav:/bin/false
amavis:x:107:111:AMaViS system user,,,:/var/lib/amavis:/bin/sh

Warning: Groups have been added to the group file:
clamav:x:110:
amavis:x:111:

Sagt schon aus was da gemacht worden ist. Sind nur hinweise.

Warning: The SSH and rkhunter configuration options should be the same:
SSH configuration option 'PermitRootLogin': yes
Rkhunter configuration option 'ALLOW_SSH_ROOT_USER': no

Wie du siehst, sagt dein rkhunter das SSH nicht so Konfiguriert ist wie er es als Beispiel hat. mit PermitRootLogin auf "no" sperrst du den Root-Login, ein einloggen ist nur über einen anderen User dann möglich.

Warning: Suspicious file types found in /dev:
/dev/shm/network/ifstate: ASCII text

Überprüfe mal die Datei, hast du die Datei evtl. mit einen Windows Editor bearbeitet?