우분투에 rkhunter를 설치하는 방법

• 1 단계 : 필수 구성 요소 설치
• 2 단계 : rkhunter 설치
• 3 단계 : rkhunter 사용
• 4 단계 : 이메일 알림 활성화

RkhunterLinux 서버에서 루트킷을 찾는 소프트웨어입니다. 해커는 루트킷을 설치하여 항상 서버에 액세스 할 수 있습니다. 이 문서에서는 rkhunter우분투에서 루트킷을 사용하지 못하게하는 방법을 알 수 있습니다 .

1 단계 : 필수 구성 요소 설치

제대로 사용하려면 여러 가지 전제 조건을 설치해야합니다 rkhunter.

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

설치가 완료되면 다음 단계로 진행할 수 있습니다.

2 단계 : 설치 rkhunter

rkhunter를 사용하여 다운로드 합니다 wget. 경우 wget아직 시스템에 설치되어 있지 않은, 실행 :

apt-get install wget

지금 다운로드 rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

다운로드 풀기 :

tar xzvf rkhunter*

rkhunter디렉토리로 이동하십시오 .

cd rkhunter*

설치 rkhunter:

./installer.sh --layout /usr --install

설치 출력은 다음과 유사해야합니다.

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

3 단계 : 사용 rkhunter

데이터 파일은 가능한 위협에 대한 정보를 유지합니다.

최신 시스템에는 데이터 파일을 정기적으로 업데이트해야합니다. 다음 rkhunter명령을 사용하여 업데이트 할 수 있습니다 .

rkhunter --update

업데이트 된 데이터 파일과 업데이트되지 않은 데이터 파일이 포함 된 목록이 출력됩니다.

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

이제 첫 번째 테스트를 수행 할 준비가되었습니다. 테스트는 알려진 루트킷과 일반적인 보안 문제 (예 : SSH를 통한 루트 액세스)를 찾아서 그 결과를 기록합니다. 점검 후 계속하려면 "Enter"를 수동으로 눌러야합니다.

테스트 후 오류와 경고가 표시됩니다.

cat /var/log/rkhunter.log

4 단계 : 이메일 알림 활성화

Rkhunter위협이 발견되면 이메일을 보내도록 구성 할 수 있습니다. 이 기능을 구성하려면 먼저 rkhunter.conf파일 을 열어서 시작 하십시오.

vi /etc/rkhunter.conf

을 검색 MAIL-ON-WARNING한 다음 이메일 주소를 추가하십시오.

더 많은 옵션을 위해 구성을 선택적으로 스크롤 할 수 있지만 기본적으로 제대로 작동합니다. 구성 파일을 확인할 수 있습니다.

rkhunter -C

출력이 없으면 구성 파일이 유효합니다.