Cum se instalează rkhunter pe Ubuntu

• Pasul 1: Instalarea condițiilor preliminare
• Pasul 2: Instalarea rkhunter
• Pasul 3: Utilizarea rkhunter
• Pasul 4: Activarea notificărilor prin e-mail

Rkhuntereste un software care găsește rootkit-uri pe un server Linux. Rootkit-urile sunt instalate de hackeri pentru a putea accesa serverul. În acest document, veți putea vedea cum puteți preveni folosirea rootkit-urilor folosind rkhunterUbuntu.

Pasul 1: Instalarea condițiilor preliminare

Trebuie să instalăm o serie de premise pentru a utiliza corect rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

După terminarea instalării, puteți trece la pasul următor.

Pasul 2: Instalarea rkhunter

Vom descărca rkhunterfolosind wget. Dacă wgetîncă nu a fost instalat pe sistemul dvs., executați:

apt-get install wget

Descărcați acum rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Până la descărcare:

tar xzvf rkhunter*

Navigați la rkhunterdirector:

cd rkhunter*

Instalați rkhunter:

./installer.sh --layout /usr --install

Ieșirea instalării trebuie să fie similară cu aceasta:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Pasul 3: Utilizarea rkhunter

Fișierele de date păstrează informații despre posibile amenințări.

Actualizarea periodică a fișierelor dvs. de date este necesară pentru un sistem actualizat. Puteți să le actualizați folosind rkhuntercomanda:

rkhunter --update

Aceasta va produce o listă cu fișierele de date care au fost actualizate și cele care nu au fost actualizate:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Acum suntem gata să efectuăm primul nostru test. Testul va căuta rootkit-uri cunoscute și probleme de securitate generice (cum ar fi accesul root prin SSH) și va înregistra rezultatele sale. Va trebui să apăsați manual „Enter” pentru a continua după verificări.

După test, putem vedea erori și avertismente:

cat /var/log/rkhunter.log

Pasul 4: Activarea notificărilor prin e-mail

Rkhunterpoate fi configurat pentru a trimite un e-mail atunci când este găsită o amenințare Pentru a configura această caracteristică, începeți prin deschiderea rkhunter.conffișierului:

vi /etc/rkhunter.conf

Căutați MAIL-ON-WARNING, apoi adăugați o adresă de e-mail.

Opțional, puteți derula configurația pentru mai multe opțiuni, însă, în mod implicit, ar trebui să funcționeze bine. Puteți verifica fișierul de configurare:

rkhunter -C

Dacă nu există ieșire, fișierul dvs. de configurare este valid.