rkhunter mit aktuellen Debian Checksums

Dawn

Registered User
Immer wieder wird der Einsatz von rkhunter empfohlen. Ich sehe absolut den Sinn darin, aber bei Debian werden wirklich viele False-Positivs bei "veralteten" Paketen ausgeben weil die Checksums nicht stimmen.

Gibt es eine Möglichkeit aktuelle Checksums für Debian (Lenny) zu nutzen bzw. eine Alternative welche die entsprechenden Binaries checkt?

Gerade die Checksum Funktion finde ich äusserst wichtig.
 
Super Sache, kannte ich noch nicht! Danke Roger Wilco!

Eventuell dürfte für viele auch folgender Thread interessant sein: http://www.webservertalk.com/archive98-2005-6-1111458.html

(viele Pakete haben keine Checksumme)

EDIT: Leider funktioniert das nicht so erfolgreich. Wenn jemand eine Möglichkeit kennt um alle Checksummen aller installierten Pakete herunterzuladen von den offiziellen Debian Servern herunterzladen, wäre ich sehr interessiert..

Der "Fehler" welcher auftritt ist folgender:
Code:
debsums: package wget version 1.11.4-2+lenny1 != installed version 1.11.4-2+lenny2

Die Master-Frage wäre nun wie man dieses Vorgehen auf die wirklich aktuellsten Versionen adaptiert.
 
Last edited by a moderator:
Back
Top