如何在Ubuntu上安装rkhunter

• 步骤1：安装必备组件
• 步骤2：安装rkhunter
• 步骤3：使用rkhunter
• 步骤4：启用电子邮件通知

Rkhunter是在Linux服务器上查找rootkit的软件。黑客安装了Rootkit，以便他们始终可以访问服务器。在本文档中，您将能够了解如何防止rkhunter在Ubuntu上使用rootkit 。

步骤1：安装必备组件

我们需要安装一些先决条件才能正确使用rkhunter：

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

安装完成后，您可以继续执行下一步。

步骤2：安装 rkhunter

我们将rkhunter使用下载wget。如果wget尚未在您的系统上安装，请执行：

apt-get install wget

现在下载rkhunter：

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

解压下载：

tar xzvf rkhunter*

导航到rkhunter目录：

cd rkhunter*

安装rkhunter：

./installer.sh --layout /usr --install

安装输出应与此类似：

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

步骤3：使用 rkhunter

数据文件保留有关可能威胁的信息。

定期更新数据文件对于最新系统是必要的。您可以使用以下rkhunter命令更新它们：

rkhunter --update

这将输出一个列表，其中包含已更新的数据文件和未更新的数据文件：

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

现在，我们准备执行我们的第一个测试。该测试将查找已知的rootkit和通用安全问题（例如，通过SSH进行根访问）并记录其发现。检查后，您将需要手动按“ Enter”继续。

测试后，我们可以看到错误和警告：

cat /var/log/rkhunter.log

步骤4：启用电子邮件通知

Rkhunter可以配置为在发现威胁时发送电子邮件。要配置此功能，请先打开rkhunter.conf文件：

vi /etc/rkhunter.conf

搜索MAIL-ON-WARNING，然后添加一个电子邮件地址。

您可以选择滚动配置以获得更多选项，但是默认情况下，它应该可以正常工作。您可以检查您的配置文件：

rkhunter -C

如果没有输出，则说明您的配置文件有效。