Security Warning user=dhcpcd
aiegam Membre non connecté
-
- Voir le profil du membre aiegam
- Inscrit le : 24/11/2011
- Groupes :
Reprise du message précédent
Troumad :Bonjour
J'ai moi aussi des surprises de ce genre avec msec. Elles sont très récentes, regardez : https://www.mageialinux-online.org/forum/topic-32513.php .
Nos problèmes sont semblables et l'explication donnée ici : msec plus précis semble tout à fait correct.
Merci, je m'étonnais qu'il n'y ai que moi qui ai ce genre d'alerte.
En ce qui me concerne je n'ai que l'alerte de dhcpcd rien d'autre en ce moment.
Troumad Membre non connecté
-
- Voir le profil du membre Troumad
- Inscrit le : 16/10/2010
- Site internet
- Groupes :
J'ai épuré la liste des alertes de sécurité. Il me reste dhcpcd et spotify :
Code :
avril 19 08:33:53 localhost.localdomain diff: Security Warning: change in processes with open network ports found :
avril 19 08:33:53 localhost.localdomain diff: - Added processes with open network ports : tcp 0 0 0.0.0.0:53399 0.0.0.0:* LISTEN spotify
avril 19 08:33:53 localhost.localdomain diff: - Added processes with open network ports : udp 0 0 0.0.0.0:33226 0.0.0.0:* spotify
avril 19 08:33:53 localhost.localdomain diff: - Added processes with open network ports : udp 0 0 0.0.0.0:60332 0.0.0.0:* spotify
avril 19 08:33:53 localhost.localdomain diff: - Removed processes with open network ports : tcp 0 0 0.0.0.0:50381 0.0.0.0:* LISTEN spotify
avril 19 08:33:53 localhost.localdomain diff: - Removed processes with open network ports : udp 0 0 0.0.0.0:37447 0.0.0.0:* spotify
avril 19 08:33:53 localhost.localdomain diff: - Removed processes with open network ports : udp 0 0 0.0.0.0:53989 0.0.0.0:* spotify
J'ai récupéré spotify à partir d'un .deb
gerard-ll Membre non connecté
-
- Voir le profil du membre gerard-ll
- Inscrit le : 09/12/2011
- Groupes :
aiegam :Merci, je m'étonnais qu'il n'y ai que moi qui ai ce genre d'alerte.
Bonjour, non moi aussi je viens de les avoir ces alertes sur mon système ci-dessous :
Caché :
Code TEXT :
[gerard@localhost ~]$ neofetch
.°°. gerard@localhost
°° .°°. ----------------
.°°°. °° OS: Mageia 10 x86_64
. . Host: 90ED003FFR (ideacentre 700-25ISH)
°°° .°°°. Kernel: Linux 6.18.22-desktop-1.mga10
.°°°. '___' Uptime: 4 hours, 56 mins
.'___' . Packages: 2691 (rpm)
:dkxc;'. ..,cxkd; Shell: bash 5.3.0
.dkk. kkkkkkkkkk .kkd. Display (2116S): 1680x1050 in 21", 60 Hz [External]
.dkk. ';cloolc;. .kkd DE: KDE Plasma 6.5.5
ckk. .kk; WM: KWin (Mageia)
xO: cOd WM Theme: Breeze
xO: lOd Theme: Breeze (Light) [Qt], Breeze [GTK2/3]
lOO. .OO: Icons: breeze [Qt], breeze [GTK2/3/4]
.k00. .00x Font: Oxygen-Sans (10pt) [Qt], Oxygen-Sans (10pt) [GTK2/3/4]
.k00; ;00O. Cursor: breeze (24px)
.lO0Kc;,,,,,,;c0KOc. Terminal: konsole 25.12.1
;d00KKKKKK00d; CPU: Intel(R) Core(TM) i5-6400 (4) @ 3.30 GHz
.,KKKK,. GPU: NVIDIA GeForce GTX 750 Ti [Discrete]
Memory: 3.22 GiB / 7.68 GiB (42%)
Swap: 0 B / 7.80 GiB (0%)
Disk (/): 14.64 GiB / 23.86 GiB (61%) - ext4
Disk (/home): 21.05 GiB / 71.25 GiB (30%) - ext4
Local IP (eno1): 192.168.1.150/24
Locale: fr_FR.UTF-8
Donc je vais suivre cette discussion.
(Il n'y a aucune connexion en Wifi, tout en filaire.)
Troumad Membre non connecté
-
- Voir le profil du membre Troumad
- Inscrit le : 16/10/2010
- Site internet
- Groupes :
Code :
[root@localhost msec]# pwd
/etc/security/msec
[root@localhost msec]# cat exceptions
CHECK_OPEN_PORT spotify
Troumad Membre non connecté
-
- Voir le profil du membre Troumad
- Inscrit le : 16/10/2010
- Site internet
- Groupes :
gerard-ll Membre non connecté
-
- Voir le profil du membre gerard-ll
- Inscrit le : 09/12/2011
- Groupes :
Bon, je déterre cette discussion qui date du mois d'avril de cette année (
![:]](/images/smileys/8.gif)
)Je viens d'avoir cette alerte de msec.
Dans "/var/log/security.log" il y a ça :
Caché :
Code TEXT :
juil. 04 14:08:00 localhost info: Total of user files that should not be writable: 1 juil. 04 14:08:00 localhost info: Total of open network ports: 0 juil. 04 14:08:00 localhost info: Total of configured firewall rules: 67 juil. 04 14:08:00 localhost info: Total local users: 33 juil. 04 14:08:00 localhost info: Total local group: 66 juil. 05 00:32:00 localhost info: Total of Suid Root files: 28 juil. 05 00:32:00 localhost info: Total of Sgid files: 12 juil. 05 00:32:00 localhost info: Total of World Writable files: 370 juil. 05 00:32:00 localhost info: Total of Un-owned files: 0 juil. 05 00:32:00 localhost info: Total of Un-owned group files: 0 juil. 05 00:32:00 localhost info: Total of SUID files with controlled MD5 checksum: 28 juil. 05 00:32:00 localhost info: Total of installed packages: 2731 juil. 05 00:32:00 localhost info: Chkrootkit check: skipped (chkrootkit not found) juil. 05 10:38:00 localhost info: Total of user files that should not be writable: 1 juil. 05 10:38:00 localhost info: Total of open network ports: 0 juil. 05 10:38:00 localhost info: Total of configured firewall rules: 67 juil. 05 10:38:00 localhost info: Total local users: 37 juil. 05 10:38:00 localhost info: Total local group: 70 juil. 05 10:38:00 localhost diff: *** Diff Check, juil. 05 10:38:00 *** juil. 05 10:38:00 localhost diff: juil. 05 10:38:00 localhost diff: Security Warning: change in local users found : juil. 05 10:38:00 localhost diff: - Added local users : avahi juil. 05 10:38:00 localhost diff: - Added local users : avahi-autoipd juil. 05 10:38:00 localhost diff: - Added local users : colord juil. 05 10:38:00 localhost diff: - Added local users : firebird juil. 05 10:38:00 localhost diff: juil. 05 10:38:00 localhost diff: Security Warning: change in local groups found : juil. 05 10:38:00 localhost diff: - Added local groups : avahi juil. 05 10:38:00 localhost diff: - Added local groups : avahi-autoipd juil. 05 10:38:00 localhost diff: - Added local groups : colord juil. 05 10:38:00 localhost diff: - Added local groups : firebird
Et dans "/var/log/security/mail.daily.today" il y a ça :
Caché :
Code TEXT :
*** Security Check, juil. 05 10:38:00 ***
*** Check type: daily ***
*** Check executed from: /etc/cron.daily/msec ***
Report summary:
Test started: juil. 05 10:38:00
Test finished: juil. 05 10:38:02
Total of user files that should not be writable: 1
Total of open network ports: 0
Total of configured firewall rules: 67
Total local users: 37
Total local group: 70
Detailed report:
Security Warning: theses files should not be owned by someone else or writable :
- /home/gerard/.config : file is group writable.
Est-ce que ça vous dit quelque chose dans ce forum?
Puis-je laisser comme ça?
Édité par gerard-ll Le 05/07/2026 à 16h12
Yuusha Membre non connecté
-
- Voir le profil du membre Yuusha
- Inscrit le : 04/07/2017
- Groupes :
-
Modérateur
-
Administrateur
-
Forgeron
gerard-ll Membre non connecté
-
- Voir le profil du membre gerard-ll
- Inscrit le : 09/12/2011
- Groupes :
Yuusha :La première partie ce n'est rien. C'est juste msec qui est trop bavard. Par contre, ton .config ne devrait pas être inscriptible par le groupe. Il devrait être : drwx------
Merci Yuusha, c'est rectifié! :
Code TEXT :
drwx------ 20 gerard gerard 4096 juil. 5 17:22 .config/
Bizarrement sous Gnome ce .config est bien configuré drwx------?!
Edit : C'est bien msec en fin de compte! Ça surveille bien!
Édité par gerard-ll Le 05/07/2026 à 17h27
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie