在 Debian 9 上,安装default-jre
会创建一个隐藏目录/etc/.java
。当我运行 rkhunter 时,这被标记为警告。在网上查找,我发现了一份针对 Debian的旧错误报告。该错误已关闭,说明系统管理员可以将 rkhunter 配置为忽略该目录。
从操作系统安全的角度简单地说,在/etc
. rkhunter 在下面查找和标记隐藏文件和目录是否具有安全意义/etc
?这里推荐的最佳做法是什么?
编辑 2019-05-29T02:42+00:00:我在最后一个问题中要问的是,从“安全可用性”的角度来看,/etc 下的隐藏目录是否是一个好主意。例如,对于系统管理员来说,在其下找到隐藏文件可能会令人不安,/etc
因此可能是一种不好的安全做法,尤其是从包维护者的角度来看。