Hoe rkhunter op Ubuntu te installeren

• Stap 1: Vereisten installeren
• Stap 2: rkhunter installeren
• Stap 3: rkhunter gebruiken
• Stap 4: E-mailmeldingen inschakelen

Rkhunteris software die rootkits vindt op een Linux-server. Rootkits worden door hackers geïnstalleerd zodat ze altijd toegang hebben tot de server. In dit document kunt u zien hoe u kunt voorkomen dat rootkits worden gebruikt rkhunterop Ubuntu.

Stap 1: Vereisten installeren

We moeten een aantal vereisten installeren om correct te gebruiken rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Zodra de installatie is voltooid, kunt u doorgaan naar de volgende stap.

Stap 2: Installeren rkhunter

We zullen downloaden rkhuntermet behulp van wget. Als het wgetnog niet op uw systeem is geïnstalleerd, voer dan uit:

apt-get install wget

Download nu rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Pak de download uit:

tar xzvf rkhunter*

Navigeer naar de rkhunterdirectory:

cd rkhunter*

Installeer rkhunter:

./installer.sh --layout /usr --install

De installatie-uitvoer moet er ongeveer zo uitzien:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Stap 3: Gebruiken rkhunter

Gegevensbestanden bevatten informatie over mogelijke bedreigingen.

Het regelmatig bijwerken van uw gegevensbestanden is noodzakelijk voor een up-to-date systeem. Je kunt ze bijwerken met de rkhunteropdracht:

rkhunter --update

Dit zal een lijst uitvoeren met gegevensbestanden die zijn bijgewerkt en bestanden die niet zijn bijgewerkt:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

We zijn nu klaar om onze eerste test uit te voeren. De test zoekt naar bekende rootkits en algemene beveiligingsproblemen (zoals root-toegang via SSH) en legt de bevindingen vast. U moet handmatig op "Enter" drukken om door te gaan na de controles.

Na de test kunnen we fouten en waarschuwingen zien:

cat /var/log/rkhunter.log

Stap 4: E-mailmeldingen inschakelen

Rkhunterkan worden geconfigureerd om een ​​e-mail te verzenden wanneer een bedreiging wordt gevonden. Om deze functie te configureren, begint u met het openen van het rkhunter.confbestand:

vi /etc/rkhunter.conf

Zoek naar MAIL-ON-WARNINGen voeg een e-mailadres toe.

U kunt optioneel door de configuratie bladeren voor meer opties, maar dit zou standaard goed moeten werken. U kunt uw configuratiebestand controleren:

rkhunter -C

Als er geen uitvoer is, is uw configuratiebestand geldig.