Есть ли в Linux способ увеличить размер MTU широковещательного интерфейса в Linux, чтобы иметь возможность отправлять большие UDP-пакеты?

Судя по деталям вашего вопроса, ваша система чиста .

1. Вы делаете резервные копии. OK.

2. clamavвыходит чистым. Это тоже хорошо.

3. Судя по вашему выводу chkrootkit, ваша система чиста. Те файлы, которые перечислены как подозрительные, являются безопасными. Обнаружение Ebury/Windigo является ложноположительным :https://github.com/Magentron/chkrootkit/issues/1

.

4. Некоторые живые диски, которые вы пробовали, не работали. Все в порядке.

5. Возможно, программа обновления уже работает как демон.

6. Вы пытаетесь выполнить файл журнала. Вместо этого просмотрите его на пейджере, например less /var/log/rkhunter.log.

С логической точки зрения, chkrootkitи rkhunterне очень полезны, если они используются для сканирования той же системы, на которой они выполняются, поскольку они не являются сканерами в реальном времени, поэтому любой прилично упакованный руткит испортил бы сканеры раньше. они запущены. Кроме того, у обоих есть эвристики, которые приводят к большому количеству ложных срабатываний.

Отсутствие сохраненных файлов редко указывает на компрометацию системы. Не зная содержания "подозрительного" файла.txt, о котором вы упомянули, нельзя сделать вывод. DEADJOE — это файл резервной копии, созданный текстовым редактором JOE. Брандмауэр в Linux Mint по умолчанию отключен.

Изменить :Добавлена ​​информация о файле DEADJOE.