我这里有一个安装了CentOS7和GroupOffice的新安装服务器.安装rkhunter并启动rkhunter检查后,我得到：
有人知道“可疑共享内存段”是什么意思吗？我如何检查这是否是误报？如果是这样的话：我怎么能列出这个错误？
编辑
如果我尝试使用ps命令列出进程,那么使用PID 1769的进程不存在：
- # ps -p 1769
- PID TTY TIME CMD
- # ps aux | grep 1769
- root 12777 0.0 0.0 112660 960 pts/0 S+ 10:25 0:00 grep --color=auto 1769
- # ps aux | grep apache
- apache 12606 0.0 0.5 537092 10224 ? S 10:15 0:00 /usr/sbin/httpd -DFOREGROUND
- apache 12607 0.0 0.5 537092 10224 ? S 10:15 0:00 /usr/sbin/httpd -DFOREGROUND
- apache 12608 0.0 0.5 537092 10224 ? S 10:15 0:00 /usr/sbin/httpd -DFOREGROUND
- apache 12609 0.0 0.5 537092 10224 ? S 10:15 0:00 /usr/sbin/httpd -DFOREGROUND
- apache 12610 0.0 0.5 537092 10224 ? S 10:15 0:00 /usr/sbin/httpd -DFOREGROUND
- root 12779 0.0 0.0 112660 960 pts/0 S+ 10:26 0:00 grep --color=auto apache
解决方法
从
changelog for v 1.4.4：
Added the ALLOWIPCPROC configuration file option. This can be
used to whitelist suspicIoUs processes using shared memory
segments (found during the ‘ipc_shared_mem’ check).
所以白名单使用以下内容
- ALLOWIPCPROC=path/to/service
例如
- ALLOWIPCPROC=/usr/sbin/httpd
