Rootkit Hunter has found some bad or unknown hashes. This can happen due to replaced
\nbinaries or updated packages (which give other hashes). Be sure your hashes are
\nup-to-date (rkhunter –update). If you’re in doubt about these hashes, contact
\nus through the Rootkit Hunter mailinglist at rkhunter-users@lists.sourceforge.net.<\/em><\/p>\n\n
Cosi’ sono giunto allo script “hashupd.sh”, che ha lo scopo di aggiornare il database degli hash dei vari binari.<\/p>\n
Purtroppo non e’ stato immediato usarlo \ud83d\ude42<\/p>\n
root@CENSORED:\/home\/sugo# sh hashupd.sh
\n[FATAL] \/usr\/local\/rkhunter\/lib\/rkhunter\/db\/os.dat not writable, exiting.<\/p>\n
Ahhh, il classico errore di permessi… Ma:<\/p>\n
root@CENSORED:\/home\/sugo# ls -lF \/usr\/local\/rkhunter\/lib\/rkhunter\/
\ntotal 16
\ndrwxr-xr-x 2 root root 4096 Jun 25 22:45 db\/
\ndrwxr-xr-x 2 root root 4096 Jun 25 20:32 docs\/
\ndrwxr-xr-x 2 root root 4096 Jun 25 20:32 scripts\/
\ndrwxr-xr-x 2 root root 4096 Jun 26 00:40 tmp\/<\/p>\n
..da qui in poi tutta una serie di cazzi infiniti, paranoie, lsattr, chattr, etc…<\/p>\n
L’unica era forse dare un’occhiata allo script e vedere un po’ di che cazzo aveva bisogno<\/em>:<\/p>\n# 2. Functions. Easy readable code.
\nshow_help() { echo -en “hashupd for Rootkit Hunter\\nargs: \\n -q: quiet, only errors shown,\\n -c : supply path and
\nconfiguration file,\\n -d : supply path to database directory (if not found in rkhunter.conf),\\n -t
\nory name>: supply path to temp directory (if not found in rkhunter.conf),\\n -m : email new or changed
\nsums to address so you can send it to the maintainer.\\n* ${progn} is an unofficial, but community-supported, helper applic
\nation for adding and changing\\nRootkit Hunter database information.\\nFor support please see rkhunter-users@lists.sourceforg
\ne.net\\nPlease send new hashes for inclusion in Rootkit Hunter to unspawn@users.sourceforge.net\\n\\n”; }
\nis_writable() { case “$1″ in d) check_int=”7″;; f) check_int=”6”;; esac; perm=$(stat -c %a “$2” 2>\/dev\/null); case “${#perm
\n}” in 3) check_pos=”${perm:0:1}”;; 4) check_pos=”${perm:1:1}”;; esac; if [ “$check_pos” != “$check_int” ]; then echo “[FATA
\nL] “$2″ not writable, exiting.”; exit 1; fi; }<\/strong><\/p>\n\n
La parte in neretto era quella interessata, ma diciamocelo francamente: non avevo minimamente voglia di CAPIRLA.<\/p>\n
Alla fine ho svoltato su google un tizio che aveva avuto il mio stesso errore, e uno gli ha risposto:<\/p>\n
Can you try 'stat -c %a \/usr\/local\/rkhunter\/lib\/rkhunter\/db' and let me\r\nknow what it says please.<\/em><\/strong><\/pre>\nstat: command not found.<\/p>\n
Bene.<\/p>\n
Il pacchetto coreutils non c’era.<\/p>\n
Ho avuto la pessima idea di provare a metterlo con swaret. Su una Slackware 9.0.<\/p>\n
Durante l’operazione ho letto che si vociferava di aggiornare le glibc. Mi sono spaventato e ho fatto control+c<\/strong>.<\/p>\n\n
Ottimo.<\/p>\n
Da qui in poi l’aria che si respirava era questa:<\/p>\n
root@CENSORED:~# ls
\n\/bin\/ls: error while loading shared libraries: libacl.so.1: cannot open shared object file: No such file or directory<\/p>\n
root@CENSORED:\/home\/sugo# mv
\nmv: error while loading shared libraries: libacl.so.1: cannot open shared object file: No such file or directory<\/p>\n
root@CENSORED:\/home\/sugo# cp
\ncp: error while loading shared libraries: libacl.so.1: cannot open shared object file: No such file or directory<\/p>\n
Insomma, avevo rotto tutto.<\/p>\n
Per fortuna esiste IL BACKUP, non a caso il nostro server di backup si chiama “salvatore” \ud83d\ude42<\/p>\n
Ho ripristinato i binari, e tutto e’ tornato a funzionare.<\/p>\n
p.s. fanculo alle installazioni “a risparmio” \ud83d\ude42 \ud83d\ude42<\/p>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n","protected":false},"excerpt":{"rendered":"
tutto e’ cominciato stamattina. N. mi chiama: “Suuuugo?” Io: “Si’?” N. “Nagios dice che e’ morto il server web su [CENSORED]” (chissa’ come mai sono diventato cosi’ riservato) Tosto mi ci collego in ssh. Il server web stava girando. Certo, il tutto era di una lentezza mostruosa, cosa che mi ha indotto a usare top, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-73","post","type-post","status-publish","format-standard","hentry","category-tmrc"],"_links":{"self":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/73","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=73"}],"version-history":[{"count":0,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/73\/revisions"}],"wp:attachment":[{"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=73"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=73"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/olografix.sugodipesce.net\/frank\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=73"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}