Ubuntuにrkhunterをインストールする方法

• ステップ1：必須コンポーネントのインストール
• ステップ2：rkhunterのインストール
• ステップ3：rkhunterを使用する
• ステップ4：メール通知を有効にする

RkhunterLinuxサーバー上のルートキットを見つけるソフトウェアです。ルートキットはハッカーによってインストールされるため、サーバーに常にアクセスできます。このドキュメントでは、rkhunterUbuntuでのルートキットの使用を防ぐ方法を説明します。

ステップ1：必須コンポーネントのインストール

適切に使用するには、いくつかの前提条件をインストールする必要がありますrkhunter。

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

インストールが完了したら、次のステップに進むことができます。

ステップ2：インストール rkhunter

をrkhunter使用してダウンロードしますwget。wgetシステムにまだインストールされていない場合は、次を実行します。

apt-get install wget

今すぐダウンロードrkhunter：

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

ダウンロードを解凍します。

tar xzvf rkhunter*

次のrkhunterディレクトリに移動します。

cd rkhunter*

インストールrkhunter：

./installer.sh --layout /usr --install

インストールの出力は次のようになります。

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

ステップ3：使用 rkhunter

データファイルには、潜在的な脅威に関する情報が保存されています。

最新のシステムでは、データファイルを定期的に更新する必要があります。rkhunter次のコマンドを使用して更新できます。

rkhunter --update

これにより、更新されたデータファイルと更新されなかったデータファイルのリストが出力されます。

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

これで、最初のテストを実行する準備ができました。テストでは、既知のルートキットと一般的なセキュリティ問題（SSH経由のルートアクセスなど）を探し、その結果を記録します。チェック後に続行するには、手動で「Enter」を押す必要があります。

テスト後、エラーと警告が表示されます。

cat /var/log/rkhunter.log

ステップ4：メール通知を有効にする

Rkhunter脅威が検出されたときに電子メールを送信するように設定できます。この機能を設定するには、まずrkhunter.confファイルを開きます。

vi /etc/rkhunter.conf

を検索してMAIL-ON-WARNING、メールアドレスを追加します。

オプションで、構成をスクロールしてさらに多くのオプションを表示することもできますが、デフォルトでは問題なく機能するはずです。設定ファイルを確認できます：

rkhunter -C

出力がない場合、構成ファイルは有効です。