نحوه نصب rkhunter در اوبونتو

• مرحله 1: نصب پیش نیازها
• مرحله 2: نصب rkhunter
• مرحله 3: استفاده از rkhunter
• مرحله 4: فعال کردن اعلان های ایمیل

Rkhunterنرم افزاری است که rootkits را در یک سرور Linux پیدا می کند. روت کیت ها توسط هکرها نصب شده اند تا همیشه بتوانند به سرور دسترسی داشته باشند. در این مقاله ، شما می توانید ببینید که چگونه می توانید از استفاده از rootkits rkhunterدر Ubuntu جلوگیری کنید .

مرحله 1: نصب پیش نیازها

برای استفاده صحیح از آنها باید پیش نیازهای زیادی را نصب کنیم rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

پس از اتمام نصب ، می توانید به مرحله بعدی بروید.

مرحله 2: نصب rkhunter

ما rkhunterبا استفاده از آن بارگیری خواهیم کرد wget. اگر wgetهنوز روی سیستم شما نصب نشده است ، اجرای کنید:

apt-get install wget

اکنون بارگیری کنید rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

بارگیری از بارگیری:

tar xzvf rkhunter*

حرکت به rkhunterدایرکتوری:

cd rkhunter*

نصب rkhunter:

./installer.sh --layout /usr --install

خروجی نصب باید شبیه به این باشد:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

مرحله 3: استفاده rkhunter

پرونده های داده اطلاعات مربوط به تهدیدات احتمالی را حفظ می کنند.

به روزرسانی منظم پرونده های داده شما برای یک سیستم به روز ضروری است. می توانید با استفاده از rkhunterدستور آنها را به روز کنید :

rkhunter --update

این لیستی را با پرونده های داده ای که به روز شده اند و مواردی که به روز نشده اند ، ایجاد می کند:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

اکنون ما آماده انجام اولین تست خود هستیم. این تست به دنبال rootkits شناخته شده و مسائل امنیتی عمومی (مانند دسترسی ریشه به SSH) می باشد و یافته های آن را ثبت می کند. برای ادامه پس از بررسی ، به دستی نیاز دارید تا "Enter" را فشار دهید.

بعد از تست می توان خطاها و هشدارها را مشاهده کرد:

cat /var/log/rkhunter.log

مرحله 4: فعال کردن اعلان های ایمیل

Rkhunterمی توان پیکربندی شد تا در صورت یافتن تهدید ، ایمیل ارسال شود. برای پیکربندی این ویژگی ، با باز کردن rkhunter.confپرونده شروع کنید:

vi /etc/rkhunter.conf

جستجو کنید MAIL-ON-WARNING، سپس یک آدرس ایمیل اضافه کنید.

برای گزینه های بیشتر می توانید به صورت اختیاری از طریق پیکربندی حرکت کنید ، اما به طور پیش فرض باید خوب کار کند. می توانید پرونده پیکربندی خود را بررسی کنید:

rkhunter -C

اگر خروجی وجود ندارد ، پرونده پیکربندی شما معتبر است.