Como instalar rkhunter no Ubuntu

• Etapa 1: instalando pré-requisitos
• Etapa 2: Instalando o rkhunter
• Etapa 3: Usando o rkhunter
• Etapa 4: ativar as notificações por email

Rkhunteré um software que encontra rootkits em um servidor Linux. Os rootkits são instalados por hackers para que eles sempre possam acessar o servidor. Neste documento, você poderá ver como evitar rootkits usando rkhunterno Ubuntu.

Etapa 1: instalando pré-requisitos

Precisamos instalar vários pré-requisitos para usar corretamente rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Quando a instalação terminar, você poderá prosseguir para a próxima etapa.

Etapa 2: Instalando rkhunter

Vamos fazer o download rkhunterusando wget. Se wgetainda não estiver instalado no seu sistema, execute:

apt-get install wget

Agora faça o download rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Descompacte o download:

tar xzvf rkhunter*

Navegue para o rkhunterdiretório:

cd rkhunter*

Instalar rkhunter:

./installer.sh --layout /usr --install

A saída da instalação deve ser semelhante a esta:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Etapa 3: Usando rkhunter

Os arquivos de dados mantêm informações sobre possíveis ameaças.

A atualização regular de seus arquivos de dados é necessária para um sistema atualizado. Você pode atualizá-los usando o rkhuntercomando:

rkhunter --update

Isso produzirá uma lista com arquivos de dados que foram atualizados e aqueles que não foram atualizados:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Agora estamos prontos para realizar nosso primeiro teste. O teste procurará rootkits conhecidos e problemas de segurança genéricos (como acesso root por SSH) e registrará suas descobertas. Você precisará pressionar manualmente "Enter" para continuar após as verificações.

Após o teste, podemos ver erros e avisos:

cat /var/log/rkhunter.log

Etapa 4: ativar as notificações por email

Rkhunterpode ser configurado para enviar um email quando uma ameaça for encontrada. Para configurar esse recurso, comece abrindo o rkhunter.confarquivo:

vi /etc/rkhunter.conf

Pesquise MAIL-ON-WARNINGe adicione um endereço de email.

Opcionalmente, você pode rolar a configuração para obter mais opções; no entanto, por padrão, ela deve funcionar bem. Você pode verificar seu arquivo de configuração:

rkhunter -C

Se não houver saída, seu arquivo de configuração é válido.