Jak zainstalować rkhunter na Ubuntu

• Krok 1: Instalowanie wymagań wstępnych
• Krok 2: Instalowanie rkhunter
• Krok 3: Używanie rkhunter
• Krok 4: Włączanie powiadomień e-mail

Rkhunterto oprogramowanie, które znajduje rootkity na serwerze z systemem Linux. Rootkity są instalowane przez hakerów, aby zawsze mogli uzyskać dostęp do serwera. W tym dokumencie dowiesz się, w jaki sposób możesz zapobiec wykorzystywaniu rootkitów rkhunterw systemie Ubuntu.

Krok 1: Instalowanie wymagań wstępnych

Musimy zainstalować szereg wymagań wstępnych, aby poprawnie korzystać rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Po zakończeniu instalacji możesz przejść do następnego kroku.

Krok 2: instalacja rkhunter

Pobieramy rkhunterza pomocą wget. Jeśli wgetnie został jeszcze zainstalowany w systemie, wykonaj:

apt-get install wget

Teraz pobierz rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Do momentu pobrania:

tar xzvf rkhunter*

Przejdź do rkhunterkatalogu:

cd rkhunter*

Zainstaluj rkhunter:

./installer.sh --layout /usr --install

Dane wyjściowe instalacji powinny być podobne do następujących:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Krok 3: Używanie rkhunter

Pliki danych przechowują informacje o możliwych zagrożeniach.

Regularne aktualizowanie plików danych jest niezbędne do zapewnienia aktualnego systemu. Możesz je zaktualizować za pomocą rkhunterpolecenia:

rkhunter --update

Spowoduje to wyświetlenie listy plików danych, które zostały zaktualizowane i te, które nie zostały zaktualizowane:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Jesteśmy teraz gotowi do przeprowadzenia naszego pierwszego testu. Test wyszuka znane rootkity i ogólne problemy z bezpieczeństwem (takie jak dostęp do roota przez SSH) i zapisze wyniki. Będziesz musiał ręcznie nacisnąć „Enter”, aby kontynuować po sprawdzeniu.

Po teście możemy zobaczyć błędy i ostrzeżenia:

cat /var/log/rkhunter.log

Krok 4: Włączanie powiadomień e-mail

Rkhuntermożna skonfigurować do wysyłania wiadomości e-mail po wykryciu zagrożenia. Aby skonfigurować tę funkcję, zacznij od otwarcia rkhunter.confpliku:

vi /etc/rkhunter.conf

Wyszukaj MAIL-ON-WARNING, a następnie dodaj adres e-mail.

Możesz opcjonalnie przewinąć konfigurację, aby uzyskać więcej opcji, jednak domyślnie powinna ona działać poprawnie. Możesz sprawdzić plik konfiguracyjny:

rkhunter -C

Jeśli nie ma danych wyjściowych, plik konfiguracyjny jest prawidłowy.