Cara Menginstal rkhunter Di Ubuntu

• Langkah 1: Menginstal prasyarat
• Langkah 2: Menginstal rkhunter
• Langkah 3: Menggunakan rkhunter
• Langkah 4: Mengaktifkan pemberitahuan email

Rkhunteradalah perangkat lunak yang menemukan rootkit di server Linux. Rootkit diinstal oleh peretas sehingga mereka selalu dapat mengakses server. Dalam dokumen ini, Anda akan dapat melihat bagaimana Anda dapat mencegah rootkit menggunakan rkhunterpada Ubuntu.

Langkah 1: Menginstal prasyarat

Kita perlu menginstal sejumlah prasyarat untuk menggunakan dengan benar rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Setelah instalasi selesai, Anda dapat melanjutkan ke langkah berikutnya.

Langkah 2: Menginstal rkhunter

Kami akan mengunduh rkhunterdengan menggunakan wget. Jika wgetbelum diinstal pada sistem Anda, jalankan:

apt-get install wget

Sekarang unduh rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Batalkan unduhan:

tar xzvf rkhunter*

Arahkan ke rkhunterdirektori:

cd rkhunter*

Pasang rkhunter:

./installer.sh --layout /usr --install

Output instalasi harus serupa dengan ini:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Langkah 3: Menggunakan rkhunter

File data menyimpan informasi tentang kemungkinan ancaman.

Pembaruan file data Anda secara teratur diperlukan untuk sistem yang terbaru. Anda dapat memperbaruinya menggunakan rkhunterperintah:

rkhunter --update

Ini akan menampilkan daftar dengan file data yang diperbarui dan yang tidak diperbarui:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Kami sekarang siap untuk melakukan tes pertama kami. Tes akan mencari rootkit yang diketahui dan masalah keamanan umum (seperti akses root atas SSH) dan mencatat temuannya. Anda harus menekan "Enter" secara manual untuk melanjutkan setelah pemeriksaan.

Setelah tes, kita dapat melihat kesalahan dan peringatan:

cat /var/log/rkhunter.log

Langkah 4: Mengaktifkan pemberitahuan email

Rkhunterdapat dikonfigurasi untuk mengirim email ketika ancaman ditemukan. Untuk mengkonfigurasi fitur ini, mulailah dengan membuka rkhunter.conffile:

vi /etc/rkhunter.conf

Cari MAIL-ON-WARNING, lalu tambahkan alamat email.

Anda secara opsional dapat menelusuri konfigurasi untuk opsi yang lebih banyak, namun, secara default, itu akan berfungsi dengan baik. Anda dapat memeriksa file konfigurasi Anda:

rkhunter -C

Jika tidak ada output, file konfigurasi Anda valid.