Sådan installeres rkhunter på Ubuntu

Rkhunterer software, der finder rootkits på en Linux-server. Rootkits installeres af hackere, så de altid kan få adgang til serveren. I dette dokument vil du være i stand til at se, hvordan du kan forhindre rootkits i brug rkhunterpå Ubuntu.

Trin 1: Installation af forudsætninger

Vi skal installere en række forudsætninger for korrekt brug rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Når installationen er færdig, kan du fortsætte til næste trin.

Trin 2: Installation rkhunter

Vi downloader rkhunterved at bruge wget. Hvis wgetdet ikke er blevet installeret på dit system endnu, skal du udføre:

apt-get install wget

Download nu rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Fjern overførslen:

tar xzvf rkhunter*

Naviger til rkhuntermappen:

cd rkhunter*

Installer rkhunter:

./installer.sh --layout /usr --install

Installationens output skal ligne dette:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Trin 3: Brug rkhunter

Datafiler opbevarer oplysninger om mulige trusler.

Regelmæssig opdatering af dine datafiler er nødvendig for et ajourført system. Du kan opdatere dem ved hjælp af rkhunterkommandoen:

rkhunter --update

Dette vil udlæse en liste med datafiler, der blev opdateret, og dem, der ikke blev opdateret:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Vi er nu klar til at udføre vores første test. Testen vil lede efter kendte rootkits og generiske sikkerhedsproblemer (såsom root-adgang over SSH) og logge dens resultater. Du skal manuelt trykke på "Enter" for at fortsætte efter kontrol.

Efter testen kan vi se fejl og advarsler:

cat /var/log/rkhunter.log

Trin 4: Aktivering af e-mail-meddelelser

Rkhunterkan konfigureres til at sende en e-mail, når en trussel er fundet. For at konfigurere denne funktion skal du starte med at åbne rkhunter.conffilen:

vi /etc/rkhunter.conf

Søg efter MAIL-ON-WARNING, og tilføj derefter en e-mailadresse.

Du kan eventuelt rulle gennem konfigurationen for flere muligheder, men som standard burde det fungere fint. Du kan tjekke din konfigurationsfil:

rkhunter -C

Hvis der ikke er noget output, er din konfigurationsfil gyldig.