Rkhunter false positive?

Hallo ich habe heute neben chkrootkit noch rkhunter installiert. Beim Scan ist nun folgendes als Warnung raus gekommen:

[17:35:06] Checking /dev for suspicious file types [ Warning ] [17:35:06] Warning: Suspicious file types found in /dev: [17:35:06] /dev/shm/7gbhujb54g8z9hu43jre8: data

Nun meine Frage ist dies ein False Positive? Zur Info weil ich etwas in Verbindung mit TeamSpeak gefunden habe... Es läuft ein Minecraft und ein TeamSpeak³ Server.

Danke für die Hilfe, Lg Chris

1 Antwort

Vom Fragesteller als hilfreich ausgezeichnet

coonicon1

01.02.2017, 01:30

Bei /dev/shm handelt es sich um Shared-Memory in Form einer Ramdisk, also eine Art temporäres Dateisystem.

Die von dir genannte /dev/shm/7gbhujb54g8z9hu43jre8 wird von Teamspeak angelegt, um sicherzustellen, dass ohne Lizenz nur eine Instanz von Teamspeak laufen kann.

Es handelt sich also um ein False Positive.

Christoph34212

Fragesteller

01.02.2017, 06:09

Danke für deine Antwort!

Ähnliche Fragen

fehler bei grub installation?

wie kann ich grub dort installieren?

sudo grub-install /dev/sda3
Searching for GRUB installation directory ... found: /boot/grub
WARNING: tempfile is deprecated; consider using mktemp instead.
WARNING: tempfile is deprecated; consider using mktemp instead.
The file /boot/grub/stage1 not read correctly.

...zur Frage

Linux Mint Menu Fehler (Anwendungen nicht sichbar/Fehlercode)?

Seit einiger Zeit kommt nach dem normalen Anmelden bei Linux Mint (Rosa 17.3) die folgende Fehlermeldung in einem Fenster: Modul konnte nicht initialisiert werden applications : Traceback (most recent call last):

File "/usr/lib/linuxmint/mintMenu/mintMenu.py", line 320, in PopulatePlugins MyPlugin.do_plugin()

File "/usr/lib/linuxmint/mintMenu/plugins/applications.py", line 1326, in do_plugin self.Todos()

File "/usr/lib/linuxmint/mintMenu/plugins/applications.py", line 584, in Todos self.buildButtonList()

File "/usr/lib/linuxmint/mintMenu/plugins/applications.py", line 614, in buildButtonList self.updateBoxes(False)

File "/usr/lib/linuxmint/mintMenu/plugins/applications.py", line 1733, in updateBoxes item["button"] = MenuApplicationLauncher( item["entry"].get_desktop_file_path(), self.iconSize, item["category"], self.showapplicationcomments, highlight=(True and menu_has_changed) )

File "/usr/lib/linuxmint/mintMenu/plugins/easybuttons.py", line 482, in __init__ ApplicationLauncher.__init__( self, desktopFile, iconSize )

File "/usr/lib/linuxmint/mintMenu/plugins/easybuttons.py", line 254, in __init__ desktopItem = xdg.DesktopEntry.DesktopEntry( desktopFile )

File "/usr/lib/python2.7/dist-packages/xdg/DesktopEntry.py", line 33, in __init__ self.parse(filename)

File "/usr/lib/python2.7/dist-packages/xdg/DesktopEntry.py", line 42, in parse IniFile.parse(self, file, ["Desktop Entry", "KDE Desktop Entry"])

File "/usr/lib/python2.7/dist-packages/xdg/IniFile.py", line 81, in parse raise ParsingError("Invalid line: " + line, filename)

ParsingError: ParsingError in file '/usr/share/applications/mate-terminal.desktop', Invalid line:

Außerdem werden im Menü keine Anwendungen oder Favoriten angezeigt. mintmenu --reset und mate-panel --reset zeigen keine positive Wirkung, das Menü-Icon verschwindet entweder ganz und lässt sich auch nicht über die Windows-Taste auf der Tastatur aufrufen oder erscheint nur teilweise und nichts lässt sich darin anklicken. Habe das Internet schon ein bisschen durchstöbert und in englischen Foren einige weitere Lösungsansätze ausprobiert, aber nichts hat geholfen. Wenn jemand ein Ähnliches Problem hatte und es irgendwie gelöst hat oder weiß was zu tun ist, lasst es mich bitte wissen! LG Shade

...zur Frage

MySql, PhP Login/Register seite fehler: Warning: mysqli_connect(): (HY000/2002): No such file or directory?

Guten Abend.

Ich habe folgendes Problem ich bekomme im Internet immer diese Fehlermeldung angezeigt: Warning: mysqli_connect(): (HY000/2002): No such file or directory in /X/X/X/X/X/config.php on line 10 (x ist natürlich der Pfad).

Hier mein Source Code:

<?php
/* Database credentials. Assuming you are running MySQL
server with default setting (user 'root' with no password) / define('DB_SERVER', '127.0.0.1'); define('DB_USERNAME', 'XXX'); define('DB_PASSWORD', 'XXX'); define('DB_NAME', 'users');   / Attempt to connect to MySQL database */
$conn = mysqli_connect($DBHOST, $DBUSER, $DBPASS, $DBNAME);
 
// Check connection
if($link === false){
    die("ERROR: Could not connect. " . mysqli_connect_error());
}
?>

Im Internet habe ich jetzt 60 min verbracht um diesen Fehler zu behebn, finde aber keine Lösung die hilft.

Danke

...zur Frage

Forge server funktioniert nicht?

hallo ich brauche hilfe bei einem forge server ich benutze schon länger spigot und bukkit server aber ich wollte gerne eine forge server nutzen um mods zu benutzen auf einem server nur wenn ich den forge server starte kommen fehler und er stürzt ab.Ich habe mir schon mehrere tutorials angeguckt doch alle haben nicht funktioniert ich hoffe jemand kann mir helfen.

2021-03-17 19:43:54,533 main WARN Advanced terminal features are not available in this environment
[19:43:54] [main/INFO] [cp.mo.mo.Launcher/MODLAUNCHER]: ModLauncher running: args [--gameDir, ., --launchTarget, fmlserver, --fml.forgeVersion, 35.1.4, --fml.mcpVersion, 20201102.104115, --fml.mcVersion, 1.16.4, --fml.forgeGroup, net.minecraftforge]
[19:43:54] [main/INFO] [cp.mo.mo.Launcher/MODLAUNCHER]: ModLauncher 8.0.6+85+master.325de55 starting: java version 15.0.1 by AdoptOpenJDK
WARNING: An illegal reflective access operation has occurred
WARNING: Illegal reflective access by cpw.mods.modlauncher.SecureJarHandler (file:/D:/Create+Live+2-1.1.2-Server/serverfiles/create%20live/libraries/cpw/mods/modlauncher/8.0.6/modlauncher-8.0.6.jar) to field java.util.jar.Manifest.jv
WARNING: Please consider reporting this to the maintainers of cpw.mods.modlauncher.SecureJarHandler
WARNING: Use --illegal-access=warn to enable warnings of further illegal reflective access operations
WARNING: All illegal access operations will be denied in a future release

...zur Frage

Der Teamspeak 3 Server startet nicht!?

2019-08-01 22:01:45.493049|INFO  |ServerLibPriv |  |TeamSpeak 3 Server 3.9.1 (2019-07-02 13:17:23)
2019-08-01 22:01:45.493266|INFO  |ServerLibPriv |  |SystemInformation: Linux 4.9.0-9-amd64 #1 SMP Debian 4.9.168-1 (2019-04-12) x86_64 Binary: 64bit
2019-08-01 22:01:45.493330|INFO  |ServerLibPriv |  |Using hardware aes
2019-08-01 22:01:45.494255|INFO  |DatabaseQuery |  |dbPlugin name:  SQLite3 plugin, Version 3, (c)TeamSpeak Systems GmbH
2019-08-01 22:01:45.494324|INFO  |DatabaseQuery |  |dbPlugin version: 3.11.1
2019-08-01 22:01:45.494670|INFO  |DatabaseQuery |  |checking database integrity (may take a while)
2019-08-01 22:01:45.527816|WARNING |Accounting  |  |Unable to open licensekey.dat, falling back to limited functionality
2019-08-01 22:01:45.528073|INFO  |Accounting  |  |Licensing Information
2019-08-01 22:01:45.528124|INFO  |Accounting  |  |licensed to    : Anonymous
2019-08-01 22:01:45.528166|INFO  |Accounting  |  |type       : No License
2019-08-01 22:01:45.528220|INFO  |Accounting  |  |starting date   : Tue Jan 1 00:00:00 2019
2019-08-01 22:01:45.528270|INFO  |Accounting  |  |ending date    : Fri Jan 31 00:00:00 2020
2019-08-01 22:01:45.528313|INFO  |Accounting  |  |max virtualservers: 1
2019-08-01 22:01:45.528353|INFO  |Accounting  |  |max slots     : 32
2019-08-01 22:01:45.593638|INFO  |       |  |myTeamSpeak identifier revocation list was downloaded successfully - all related features are activated
2019-08-01 22:01:46.028347|ERROR  |Accounting  |  |failed to register local accounting service: File exists
2019-08-01 22:01:46.106021|INFO  |       |  |Puzzle precompute time: 538
2019-08-01 22:01:46.106297|INFO  |FileManager  |  |listening on 0.0.0.0:30033, [::]:30033
2019-08-01 22:01:46.115681|INFO  |VirtualServer |1 |listening on 0.0.0.0:9987, [::]:9987
2019-08-01 22:01:46.115978|INFO  |Query     |  |listening for query on 0.0.0.0:10011, [::]:10011
2019-08-01 22:01:46.116238|INFO  |Query     |  |listening for query ssh on 0.0.0.0:10022, [::]:10022
2019-08-01 22:01:46.116374|INFO  |CIDRManager  |  |updated query_ip_whitelist ips: 127.0.0.1/32, ::1/128,
2019-08-01 22:01:46.116555|INFO  |VirtualServerBase|1 |stopped

Was kann ich tun? Wenn ich den Server dann stoppen möchte kommt: "Server seems to have died"

Wir nutzen Linux, Debian 9

...zur Frage

Drahtlosverbindung absichern (Hardware VPN)?

Hey,

ich möchte meine Drahtlosverbindung mit einer Hardware VPN + Firewall absichern. Da ich in dem WLAN kein Admin bin, habe ich keinen Zugang zur Konfiguration der Ports. Eine eigene Box werde ich mir wohl erst demnächst irgendwann holen. Ich bin mir nur noch nicht ganz sicher welche Variante und welches Modell ich benutzen soll. Da mich Cyber Security interessiert, bin ich dabei mich in das Thema Netzwerk- und Systemsicherheit einzulesen. Ich möchte versuchen ein sicheres System aufzubauen. Erstmal eine sichere Verbindung und danach stück für stück einen Homeserver. Für die WLAN-Verbindung würde ich gerne eine Hardwarelösung verwenden (VPN + Firewall).

Bei Pi-Hole, pfSense, OPNsene und ähnlichem dürfte die Konfiguration ohne Vorkenntnise schwierig werden. Bei solchen Hardware VPNs wie SonicWALL, Netgate (Links unten) ist es laut einigen Beiträgen auf Reddit einfacher und man hat während der Laufzeit Support.

Pi-Hole + unbound (muss mit Snort oder Suricata erweitert werden, um als IDS/IPS zu fungieren)
pfSense (OpenSource, muss extra mit pfBlockerNG erweitert werden um das gleiche wie Pi-Hole zu machen)
OPNsense
DPN (Decentralized VPN with Secure & Encrypted Traffic) (Bandbreite wird standartmäßig mit anderen Deeper Connect Nutzern geteilt) ---- Deeper Connect Mini Set // Deeper Connect Nano

Die beiden habe ich mir mal ausgesucht.

https://www.voelkner.de/products/4781938/SonicWall-TZ-370-Firewall.html?offer=5e2df06266bc0006eb7091b6820e2fc0

https://www.amazon.de/dp/B084HKDKM9/?smid=A7P7EAUWU945G&tag=idealode-mp-pk-21&linkCode=asn&creative=6742&camp=1638&creativeASIN=B084HKDKM9&ascsubtag=2023-06-04_3e6bab7fdd096b489d9ab697acc176f2fd76004ea8bb22d9a7c7af4da443813f&th=1&psc=1

...zur Frage

Nitrado admin

Hallo! Ich habe mir gerade einen Minecraft Server(Vanilla) gemietet. Ich komme damit voll nicht klar. Also wie installiere ich Plug ins? und noch viel wichtiger: wie werde ich admin auf meinem eigenen Server?? Also ich glaube dass es damit geht, weiß aber nicht wo ich was eintragen muss: #Minecraft server properties #Wed May 06 17:21:57 CEST 2015 spawn-protection=16

max-tick-time=60000

query.port=25565

server-name=nitrado.net gameserver

generator-settings=

force-gamemode=false

allow-nether=false

gamemode=0

enable-query=true

public=true

player-idle-timeout=0

difficulty=1

spawn-monsters=true

admin-slot=false

op-permission-level=4

max-connections=3

resource-pack-hash=

announce-player-achievements=true

pvp=true

grow-trees=true

snooper-enabled=true

level-type=DEFAULT

hardcore=false

enable-command-block=false

network-compression-threshold=256

max-world-size=29999984

server-port=25565

debug=false

verify-names=true

server-ip= (Hier steht die Ip)

monsters=false

spawn-npcs=true

allow-flight=false

level-name=world

view-distance=8

port=25565

hellworld=false

resource-pack=

spawn-animals=true

white-list=false

generate-structures=true

online-mode=true

max-build-height=256

level-seed=

use-native-transport=true

no-animals=false

motd=nitrado.net gameserver

enable-rcon=false

max-players=8

Bitte sagt mir wo ich meinen Namen eintragen muss um Admin zu werden! und wie am besten auch:D

Danke im Vorraus:D

...zur Frage

Warum funktioniert mein selbstgehosteter Minecraft Server auf Ubuntu Linux nicht?

Hallo,

ich hatte bisher meinen Minecraft-Server auf Windows 10 gehostet und dort in der Windows-Systemsteuerung die Ports für den Server freigegeben. Dies hatte auch immer gut funktioniert, nun wollte ich den Server stattdessen auf Ubuntu installieren.

Dafür nahm ich unter Ubuntu die offizielle server.jar und konfigurierte alles ich konnte normal starten auch wenn dieser text in der Konsole mich irritierte, der bei Windows nicht kam:

WARNING: An illegal reflective access operation has occurred 
WARNING: Illegal reflective access by io.netty.util.internal.PlatformDependent0 (file:/home/benutzer/Schreibtisch/1.8.9/server.jar) to field java.nio.Buffer.address 
WARNING: Please consider reporting this to the maintainers of io.netty.util.internal.PlatformDependent0 W
ARNING: Use --illegal-access=warn to enable warnings of further illegal reflective access operations 
WARNING: All illegal access operations will be denied in a future release März 11, 2021 4:06:02 NACHM. io.netty.util.internal.PlatformDependent <clinit> I
NFORMATION: Your platform does not provide complete low-level API for accessing direct buffers reliably. Unless explicitly requested, heap buffer will always be preferred to avoid potential system unstability.

Falls jemand weiß warum, gerne antworten.

Nun ist es jedenfalls so, dass der Server problemlos startet, ich aber nicht mit localhost joinen kann.

Und auch obwohl ich die Ports für TCP/UDP mit der grafischen Oberfläche freigegeben habe:

, können auch keine anderen Spieler joinen. Wenn ich joine steht folgendes da:

Und in der Konsole das, auch wenn es nicht im latest.log aufgeführt war:

Weiß jemand was ich falsch gemacht habe?

Wieso kann ich nicht mal mit localhost joinen?

Ich habe ihn auf der 1.8.9 gehostet und die aktuelle Ubuntu LTS Version installiert.

Ich muss doch eigentlich die Ports nicht im Router freigeben, wenn ich sie in der Firewall am PC freigebe, oder? Unter Windows ging das ja auch.

Oder habe ich iwi das falsche Java installiert?

Vielen Dank schon im voraus 😊.

...zur Frage

Server Ports freigeben, so das jeder den Server betreten kann und nicht nur Local?

Hallo Leute!

Ich habe ein Problem und brauche eure Hilfe. Ich habe auf meinen Server Teamspeak 3 installiert und auch die Ports 9987, 30033, 41144 und 10011 im Router freigegeben (TCP 30033, 41144, 10011 und UDP 9987) auf dem Ubuntu Server habe ich auch eine Firewall installiert wo ich auch per "sudo ufw allow" die oben genannten Ports freigeschaltet habe. Nur trotzdem kann niemand von außen (Internet) auf den Teamspeak Server joinen. Was muss ich noch tuen? -Bin noch Neuling in Ubuntu.

...zur Frage

Firewall aktiviert, kein Zugriff auf Server mehr? Kann man das beheben?

Hallo,

ich habe folgendes Problem:

auf unserem Linux-Server ist die Firewall UFW aktiviert. Deswegen kann ich mich weder per Putty, noch per FileZilla, geschweige denn über den Webbrowser auf Apache2 einloggen. Auf dem Server sind wichtige Daten.

Gibt es Möglichkeiten, an die Daten ranzukommen? Oder muss ich das System neu installieren (wenn möglich, möchte ich das vermeiden)?

Kann mir bitte jemand helfen?

LG Julian

...zur Frage

[Dringend] AH00016: Configuration Failed - Debian?

Ich habe ein dedicated Root Server auf dem Debian läuft und als Administrations-Panel benutze ich Directadmin. Seit heute Nachmittag habe ich folgendes Problem: Meine Webseite ist nicht mehr erreichbar, da der Dienst httpd gestoppt ist und sich auch nicht mehr starten lässt. Es kommt immer folgende Fehlermeldung, wenn ich versuch den Dienst zu starten:

httpd (no pid file) not running,

Ich habe schon herausgefunden, dass es damit zu tun hat, dass ich zuvor SSL-Zertifikate für mehrere Domains installiert habe.

Ich habe auch schon versucht das Tool strace zu installieren um herauszufinden, welches SSL-Zertifikat (Domain) für das Problem verantwortlich ist. Leider lässt sich das Tool strace mit folgendem Befehl nicht starten:

strace -f apache2ctl start

Als Fehlermeldung kommt immer:

command not found

Wenn ich versuche den Dienst httpd über Directadmin zu starten kommt folgende Fehlermeldung:

/etc/init.d/httpd start >/dev/null 2>&1

Ich habe auch in den Fehlerlogs error_log des Dienstes httpd nachgeschaut und habe folgende Fehlercodes gefunden.

[Wed Sep 20 17:45:07.725568 2017] [lbmethod_heartbeat:notice] [pid 16679] AH02282: No slotmem from mod_heartmonitor[Wed Sep 20 17:45:07.726220 2017] [:notice] [pid 16679] mod_ruid2/0.9.8 enabled[Wed Sep 20 17:45:07.756478 2017] [mpm_prefork:notice] [pid 16679] AH00163: Apache/2.4.18 (Unix) OpenSSL/1.0.1t PHP/5.5.31 configured -- resuming normal operations[Wed Sep 20 17:45:07.756599 2017] [core:notice] [pid 16679] AH00094: Command line: '/usr/sbin/httpd -D SSL'[Wed Sep 20 17:46:01.520770 2017] [core:error] [pid 16679] (2)No such file or directory: AH00095: failed to remove PID file /var/run/httpd.pid[Wed Sep 20 17:46:01.521067 2017] [mpm_prefork:notice] [pid 16679] AH00169: caught SIGTERM, shutting downAH00016: Configuration FailedAH00016: Configuration FailedAH00016: Configuration Failed

Ich hoffe mir kann jemand mit diesem seltsamen Problem helfen. Ich würde mich sehr freuen.

...zur Frage

Strato vServer Port nicht erreichbar?

Hallo!

Ich habe einen Webserver auf localhost:8080. Führe ich curl localhost:8080 aus bekomme ich den HTML-Quelltext meiner Seite zurück. Jetzt möchte ich aber gerne extern darauf zugreifen. Ich nutze Ubuntu 20.04. Mein Firewall-Table sieht so aus:

To                         Action      From
--                         ------      ----
8080                       ALLOW IN    Anywhere
8080/tcp                   ALLOW IN    Anywhere
8080 (v6)                  ALLOW IN    Anywhere (v6)
8080/tcp (v6)              ALLOW IN    Anywhere (v6)

Was soll ich machen? Sowohl mit der IP als auch mit dem Hostnamen (h12345.stratoserver.net) bekomme ich ein connection refused.

...zur Frage

MySQL Startet nicht?

Hallo, meine MySQL(MariaDB) Datenbank startet nicht mehr und ich weiß nicht wieso.
Da ich nun einen Dump machen möchte muss diese um Aktiven zustand sein, was momentan leider nicht Möglich ist.

Ich habe aus den Syslogs dies

Aug  5 19:39:17 rv2689 systemd[1]: Starting MySQL Community Server...
Aug  5 19:39:17 rv2689 systemd[110214]: mysql.service: Failed to determine group credentials: No such process
Aug  5 19:39:17 rv2689 systemd[110214]: mysql.service: Failed at step GROUP spawning /usr/share/mysql/mysql-systemd-start: No such process
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Control process exited, code=exited, status=216/GROUP
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Failed with result 'exit-code'.
Aug  5 19:39:17 rv2689 systemd[1]: Failed to start MySQL Community Server.
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Scheduled restart job, restart counter is at 5.
Aug  5 19:39:17 rv2689 systemd[1]: Stopped MySQL Community Server.
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Start request repeated too quickly.
Aug  5 19:39:17 rv2689 systemd[1]: mysql.service: Failed with result 'exit-code'.
Aug  5 19:39:17 rv2689 systemd[1]: Failed to start MySQL Community Server.

Die MySQL error logs:

root@rv2689:/var/log/mysql# tail -f /var/log/mysql/error.log 
2022-08-05T21:40:38.936047Z 0 [System] [MY-010910] [Server] /usr/sbin/mysqld: Shutdown complete (mysqld 8.0.29-0ubuntu0.20.04.3)  (Ubuntu).
2022-08-05T21:40:39.690223Z 1 [System] [MY-013577] [InnoDB] InnoDB initialization has ended.
2022-08-05T21:40:39.932957Z 0 [ERROR] [MY-011292] [Server] Plugin mysqlx reported: 'Preparation of I/O interfaces failed, X Protocol won't be accessible'
2022-08-05T21:40:39.933028Z 0 [ERROR] [MY-011300] [Server] Plugin mysqlx reported: 'Setup of socket: '/var/run/mysqld/mysqlx.sock' failed, can't create lock file /var/run/mysqld/mysqlx.sock.lock'
2022-08-05T21:40:39.991422Z 0 [Warning] [MY-010068] [Server] CA certificate ca.pem is self signed.
2022-08-05T21:40:39.991479Z 0 [System] [MY-013602] [Server] Channel mysql_main configured to support TLS. Encrypted connections are now supported for this channel.
2022-08-05T21:40:39.991761Z 0 [ERROR] [MY-010273] [Server] Could not create unix socket lock file /var/run/mysqld/mysqld.sock.lock.
2022-08-05T21:40:39.991789Z 0 [ERROR] [MY-010268] [Server] Unable to setup unix socket lock file.
2022-08-05T21:40:39.992343Z 0 [ERROR] [MY-010119] [Server] Aborting
2022-08-05T21:40:41.465019Z 0 [System] [MY-010910] [Server] /usr/sbin/mysqld: Shutdown complete (mysqld 8.0.29-0ubuntu0.20.04.3)  (Ubuntu).

Vielleicht Sagt mir das nicht, aber vielleicht einen von euch

Ich hoffe mir kann jemand helfen

Wen man anders ein Dump erstellen kann ohne das die MySQL in einen Funktionsfähigen zustand sein muss wäre mir das auch recht da ich die Datenbank umziehen möchte und keine andere Möglichkeit sehe außer ein Dump zu benutzen.

System: Ubuntu 20.04

...zur Frage

Sicherheit von Server?

Hallo allezusammen,

ich hab bei mir zu Hause einen Minecraft Server. Und sobald man diesen von außen erreicht kann( Bis jetzt nur über VPN) wollte ich den Server ein bisschen sicherer machen. Also hat jemand ein paar Tipps, wie man diesen Server sicherer machen kann?

Server läuft auf einem Raspberry Pi (Linux)

Danke im Voraus

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen