Kuidas installida rkhunter Ubuntule

Rkhunteron tarkvara, mis leiab Linuxi serverist juurkomplektid. Juurkomplektid installivad häkkerid, et nad saaksid alati serverile juurde pääseda. Selles dokumendis näete, kuidas saate rkhunterUbuntus juurkomplektide kasutamist takistada .

1. samm: eeltingimuste installimine

Õigeks kasutamiseks peame installima mitmeid eeltingimusi rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Kui installimine on lõppenud, võite jätkata järgmise sammuga.

2. samm: installimine rkhunter

Laadime alla rkhunter, kasutades wget. Kui wgetseda pole veel teie süsteemi installitud, käivitage:

apt-get install wget

Nüüd laadige alla rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Eemaldage allalaadimine:

tar xzvf rkhunter*

Liikuge rkhunterkataloogi:

cd rkhunter*

Installige rkhunter:

./installer.sh --layout /usr --install

Installi väljund peaks olema sarnane järgmisele:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

3. samm: kasutamine rkhunter

Andmefailid säilitavad teavet võimalike ohtude kohta.

Andmefailide regulaarne värskendamine on ajakohase süsteemi jaoks vajalik. Saate neid värskendada rkhunterkäsuga:

rkhunter --update

See väljastab loendi värskendatud ja värskendamata andmefailidega:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Nüüd oleme valmis tegema oma esimest testi. Test otsib teadaolevaid juurkomplekte ja üldisi turbeprobleeme (nt juurjuurdepääs SSH kaudu) ning logib selle tulemused. Pärast kontrollimist jätkamiseks peate käsitsi vajutama sisestusklahvi.

Pärast testi näeme vigu ja hoiatusi:

cat /var/log/rkhunter.log

4. samm: lubage meiliteatised

Rkhuntersaab konfigureerida ohu leidmisel meili saatma. Selle funktsiooni konfigureerimiseks avage rkhunter.conffail:

vi /etc/rkhunter.conf

Otsige üles MAIL-ON-WARNINGja lisage e-posti aadress.

Soovi korral saate rohkemate valikute jaoks konfiguratsiooni sirvida, kuid vaikimisi peaks see töötama hästi. Saate oma konfiguratsioonifaili kontrollida:

rkhunter -C

Kui väljundit pole, on teie konfiguratsioonifail kehtiv.