Hallo,
mein rkhunter läuft immer 0 und 12 Uhr durch, wie ich in den Logs und meiner Überwachung gesehen habe. Das ist denkbar ungünstig, ich würde es gerne verschieben, sodass zumindest ein Scan nachts um 3uhr irgendwas durchläuft.
in der crontab steht der befehl nicht, in der /etc/cron.daily schon.
Die cron.daily wird allerdings laut /etc/crontab zu meiner wunschzeit ausgeführt. Auch die logs bestätigen das.
Woran liegt das also?
Und wäre es vertretbar, den rkhunter nur einmal täglich laufen zu lassen? Ich habe bei mir keine zig Nutzer, die Dateien hochladen dürfen und ich würde mein system als recht robust und wehrhaft einschätzen.