QUOTE (limoncenter @ Jan 26 2008, 05:34 PM)

Muy buenas ...
Mira, tambien he buscado en varias partes, dentro de la documentacion del rkhunter y no encuentro nada relevante con la DESINSTALACION. Lo que se me ocurre y que me corrijan si estoy equivocado es:
Si lo instalaste bajo un compilador, entonces con un make clean desde el directorio de instalacion y luego pones "locate rkhunter" para que encuentres todos los lugares donde lo tienes y de ahi borrarlos, luego si lo tienes trabajando bajo un proceso automatico en el cron, pues seria que lo busques y lo elimines de ahi para que no de una falla al momento de querer cargarlo ya estando inexistente en el sistema.
Si lo instalaste bajo RPM, pues seria que pongas el comando "rpm -e rkhunter", y quedaria desinstalado.
Claro, es lo que se me ocurre de momento, me gustaria que alguien con mas experiencia te pudiese decir, en todo caso, es tener un poco de paciencia y algun experto nos hara el favor de aclararnos la duda.
Si me causa dudas que el rkhunter te de problemas de carga en el CPU, yo tengo mas de 1 año de trabajarlo y usarlo y nunca jamas me ha dado problemas de carga de cpu, estaria bueno que revises bien con el comando "top" para que verifiques si realmente el rkhunter es quien te esta cargando el servidor. Luego tambien podrias revisar cada CUANTO TIEMPO y en que HORARIOS el rkhunter se corre en tu server, YO siempre busco horas NO PICO del server para correrlo, asi mismo como las actualizaciones del Dr Web entre otros.
SALUDOS.
pues revise con el comando top y esto es lo que sale:
31281 nobody 25 0 99 0:30.84 0.3 22712 10m 3848 R httpd
28263 mysql 15 0 95 559:28.92 1.2 327m 47m 2676 S mysqld
30309 nobody 17 0 57 0:37.06 0.3 23000 10m 3852 S httpd
26245 nobody 15 0 29 0:43.95 0.3 22732 10m 3884 S httpd
28422 nobody 15 0 22 1:03.33 0.3 22732 10m 3872 S httpd
589 nobody 15 0 13 0:12.24 0.3 22708 10m 3848 S httpd
30076 nobody 15 0 5 0:06.85 0.3 22752 10m 3880 S httpd
32118 nobody 16 0 2 0:07.08 0.3 22752 10m 3876 S httpd
31279 nobody 15 0 1 0:05.38 0.3 23284 11m 3864 S httpd
1543 nobody 15 0 1 0:00.03 0.3 22728 10m 3848 S httpd
1507 nobody 15 0 1 0:00.09 0.3 22728 10m 3852 S httpd
28927 nobody 15 0 1 0:15.30 0.3 23248 10m 3852 S httpd
25857 nobody 15 0 0 2:44.18 0.3 22768 10m 3876 S httpd
26220 nobody 15 0 0 0:51.96 0.3 22952 10m 4360 S httpd
29849 nobody 15 0 0 0:25.06 0.3 22792 10m 3864 S httpd
30314 nobody 15 0 0 0:29.21 0.3 22928 10m 4340 S httpd
32002 nobody 15 0 0 0:04.09 0.3 22720 10m 3860 S httpd
32004 nobody 16 0 0 0:20.39 0.3 22732 10m 3856 S httpd
tambien salen mysql, root...