Rkhunter tudásbázis • gyik

Rootkit Hunter - egy egyszerű és hatékony script szánt shell (pl bash), amely elvégzi a különböző ellenőrzések a helyi rendszeren kimutatására ismert rootkitek őt és malware.

Azt is végez ellenőrzéseket és változások kimutatására a telepített programok rendszerfájlok és fuss a különböző alkalmazások tesztjei, hogy „hallgatni”, hogy a hálózati interfészeket. Rkhunter - hatékony vírusirtó Linuxra. Meg kell használni annak érdekében, hogy javítsa a biztonságot.

Hogyan kell telepíteni rkhunter CentOS / Debian /.

Debian, Ubuntu, Linux Mint ...

Hogyan hozzunk létre és használata rkhunter

Ezután meg kell tenni a „cast”, amit most

Ezután nézzük frissítse az adatbázist:

Ellenőrzése rkhunter

Tehát a rendszer élesítve van és frissített, és most nézzük a teszt futtatásához:

A rendszer felajánlja többször az ENTER billentyűt. Ebben az esetben, ha csak figyelni, hogy a közlemény.

Hozzáadása rkhunter cron

Például, meg kell, hogy átvizsgálja a rendszer naponta egyszer 23.00. Adjuk meg a következő parancsot:

Először frissítésre kerül, majd - ellenőrizze. Legyen óvatos az úton, hogy rkhunter! Ez a példa CentOS 5.5.

Hibák ki rkhunter

Beolvasásakor előfordulhatnak hibák, ami valójában nem az. Például:

Ellenőrzés ha SSH root hozzáférést engedélyezett [Warning]

Az oldatok a konfigurációs /etc/rkhunter.conf megfelelő sort

Ellenőrzés passwd fájl változások [Warning] vagy ellenőrzése csoport fájl változások [Warning]

Ebben az esetben, akkor valószínű, hogy felejtsük el, hogy nem az eredeti „öntött” parancsot

Figyelmeztetés: Rejtett könyvtárban talált: /dev/.udev vagy /dev/.mdadm vagy /dev/.initramfs

Együtt ez a megjelenés:

Kapcsolódó cikkek