[ERLEDIGT]rkhunter

[Gos77]

Hallo Jan,

in der Datei /etc/rkhunter.conf kannst Du die entsprechenden versteckten Verzeichnisse zulassen. Diese werden von Ubuntu zumindest direkt mit angelegt. Einfach bei den entsprechenden ALLOW-Zeilen in der rkhunter-Config-Datei die # entfernen.

Den Eintrag in der /etc/ssh/sshd_config auf no setzen würde ich Dir, wie rkhunter auch schon rät, nur ans Herz legen. Denn direkter root-Zugriff per SSH ist immer so nen zusätzliches Sicherheitsrisiko. Einfach mit dem Nutzer den Du bei der Installation angelegt hast per SSH einloggen und dann per su entweder auf den root-Nutzer wechseln (dieser muss dazu ein Passwort besitzen) oder die Befehler per sudo absetzen und dann entsprechend mit dem PW des Nutzers authorisieren.

Teste den Zugriff per SSH aber am besten vorher mit dem angelegten Nutzer, nicht dass Du Dich aussperrst!

Gruß Gos