Si të instaloni rkhunter në Ubuntu

Rkhunterështë softuer që gjen rootkits në një server Linux. Rootkits instalohen nga hakerët në mënyrë që ata të kenë gjithmonë akses në server. Në këtë dokument, do të jeni në gjendje të shihni se si mund të parandaloni përdorimin e rootkits rkhunternë Ubuntu.

Hapi 1: Instalimi i parakushteve

Ne duhet të instalojmë një sërë parakushtesh për t'i përdorur siç duhet rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Pasi të përfundojë instalimi, mund të vazhdoni në hapin tjetër.

Hapi 2: Instalimi rkhunter

Ne do të shkarkojmë rkhunterduke përdorur wget. Nëse wgetnuk është instaluar ende në sistemin tuaj, ekzekutoni:

apt-get install wget

Tani shkarkoni rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Hiq shkarkimin:

tar xzvf rkhunter*

Navigoni te rkhunterdrejtoria:

cd rkhunter*

Instaloni rkhunter:

./installer.sh --layout /usr --install

Prodhimi i instalimit duhet të jetë i ngjashëm me këtë:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Hapi 3: Përdorimi rkhunter

Skedarët e të dhënave mbajnë informacione rreth kërcënimeve të mundshme.

Përditësimi i rregullt i skedarëve tuaj të të dhënave është i nevojshëm për një sistem të përditësuar. Ju mund t'i përditësoni ato duke përdorur rkhunterkomandën:

rkhunter --update

Kjo do të nxjerrë një listë me skedarët e të dhënave që janë përditësuar dhe ata që nuk janë përditësuar:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Tani jemi gati për të kryer testin tonë të parë. Testi do të kërkojë për rootkits të njohur dhe çështje të përgjithshme të sigurisë (siç është qasja rrënjësore mbi SSH) dhe do të regjistrojë gjetjet e tij. Do t'ju duhet të shtypni manualisht "Enter" për të vazhduar pas kontrolleve.

Pas testit, ne mund të shohim gabime dhe paralajmërime:

cat /var/log/rkhunter.log

Hapi 4: Aktivizimi i njoftimeve me email

Rkhuntermund të konfigurohet për të dërguar një email kur gjendet një kërcënim. Për të konfiguruar këtë veçori, filloni duke hapur rkhunter.confskedarin:

vi /etc/rkhunter.conf

Kërkoni MAIL-ON-WARNING, më pas shtoni një adresë emaili.

Mund të lëvizni opsionalisht nëpër konfigurim për më shumë opsione, megjithatë, si parazgjedhje, duhet të funksionojë mirë. Ju mund të kontrolloni skedarin tuaj të konfigurimit:

rkhunter -C

Nëse nuk ka dalje, skedari juaj i konfigurimit është i vlefshëm.