Forum

Bonjour,

Msec me parle de temps en temps. Cette fois-ci, pouvez-vous vérifier si il y a un problème ?

"
août 06 08:31:00 localhost info: Total of Suid Root files: 31
août 06 08:31:00 localhost info: Total of Sgid files: 13
août 06 08:31:00 localhost info: Total of World Writable files: 39
août 06 08:31:00 localhost info: Total of Un-owned files: 1518
août 06 08:31:00 localhost info: Total of Un-owned group files: 1503
août 06 08:31:00 localhost info: Total of SUID files with controlled MD5 checksum: 31
août 06 08:31:00 localhost info: Total of installed packages: 2259
août 06 08:31:00 localhost info: Chkrootkit check: skipped (chkrootkit not found)
août 06 08:31:00 localhost diff: *** Diff Check, août 06 08:31:00 ***
août 06 08:31:00 localhost diff:
août 06 08:31:00 localhost diff: Security Warning: change in Suid Root files found :
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/cdrdao
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/chfn
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/chsh
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/cronnext
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/crontab
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/fusermount
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/fusermount3
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/gpasswd
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/gpgsm
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/mount
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/newgrp
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/passwd
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/ping
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/pkexec
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/procmail
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/su
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/sudo
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/umount
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/bin/Xwrapper
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/libexec/dbus-1/dbus-daemon-launch-helper
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/libexec/libgtop_server2
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/libexec/openssh/ssh-keysign
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/libexec/Xorg.wrap
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/lib/polkit-1/polkit-agent-helper-1
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/sbin/fileshareset
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/sbin/pam_timestamp_check
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/sbin/pppd
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/sbin/traceroute
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/sbin/unix_chkpwd
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/sbin/userhelper
août 06 08:31:00 localhost diff: - Added Suid Root files : /usr/sbin/usernetctl
août 06 08:31:00 localhost diff:
août 06 08:31:00 localhost diff: Security Warning: change in Sgid files found :
août 06 08:31:00 localhost diff: - Added Sgid files : /usr/bin/cdrdao
août 06 08:31:00 localhost diff: - Added Sgid files : /usr/bin/chage
août 06 08:31:00 localhost diff: - Added Sgid files : /usr/bin/cronnext
août 06 08:31:00 localhost diff: - Added Sgid files : /usr/bin/crontab
"

Bonjour,

Le journal ici est ancien, je ne sais pas s' il est encore valide.

Mais ici, msec indique que 31 fichiers (potentiellement éxecutables ) ont des drois particulier Suid (je ne suis pas sur, mais il me semble que cela permet de lancer les fichier avec des privilèges root). Je suppose que le guid ç' est pareil.

Fort heureusement les 31 fichiers en question semblent valides (31 avec somme md5 validée (md5 ce n'est pas soumis à collision ?).

Il y a 39 fichiers ou tout le monde peut écrire (cela peut être normal comme ne pas l' être, mais ici cela ne dit pas lesquels (je suppose qu' un fichier les liste ailleurs)).

Ici aussi certains fichiers semblent avoir ajouté ou modifier par rapport au scan précédent.

Cela peut être légitime si les paquets correspondants ont èté installés/mis à jour ce jour là (ou entre deux scans). Dans ce cas cela me semble normal

Merci.