Hvernig á að setja upp rkhunter á Ubuntu

Rkhunterer hugbúnaður sem finnur rootkits á Linux netþjóni. Rootkits eru settir upp af tölvuþrjótum þannig að þeir geta alltaf nálgast netþjóninn. Í þessu skjali muntu geta séð hvernig þú getur komið í veg fyrir að rootkits séu notaðir rkhunterá Ubuntu.

Skref 1: Forsendur uppsetningar

Við þurfum að setja upp nokkrar forsendur til að nota rétt rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Þegar uppsetningunni er lokið geturðu haldið áfram í næsta skref.

Skref 2: Uppsetning rkhunter

Við munum hlaða niður rkhuntermeð því að nota wget. Ef það wgethefur ekki verið sett upp á kerfinu þínu ennþá skaltu framkvæma:

apt-get install wget

Nú hlaðið niður rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Untar niðurhalið:

tar xzvf rkhunter*

Farðu í rkhuntermöppuna:

cd rkhunter*

Settu upp rkhunter:

./installer.sh --layout /usr --install

Uppsetningarúttakið ætti að vera svipað og þetta:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Skref 3: Notkun rkhunter

Gagnaskrár geyma upplýsingar um hugsanlegar ógnir.

Það er nauðsynlegt að uppfæra gagnaskrárnar þínar reglulega fyrir uppfært kerfi. Þú getur uppfært þær með rkhunterskipuninni:

rkhunter --update

Þetta mun gefa út lista með gagnaskrám sem voru uppfærðar og þær sem ekki voru uppfærðar:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Við erum nú tilbúin að framkvæma fyrsta prófið okkar. Prófið mun leita að þekktum rootkits og almennum öryggisvandamálum (svo sem rótaraðgangi yfir SSH) og skrá niðurstöður þess. Þú þarft handvirkt að ýta á "Enter" til að halda áfram eftir athuganir.

Eftir prófið getum við séð villur og viðvaranir:

cat /var/log/rkhunter.log

Skref 4: Virkja tölvupósttilkynningar

Rkhunterhægt að stilla til að senda tölvupóst þegar ógn finnst. Til að stilla þennan eiginleika skaltu byrja á því að opna rkhunter.confskrána:

vi /etc/rkhunter.conf

Leitaðu að MAIL-ON-WARNINGog bættu svo við netfangi.

Þú getur valfrjálst skrunað í gegnum stillingarnar fyrir fleiri valkosti, en sjálfgefið ætti það að virka vel. Þú getur athugað stillingarskrána þína:

rkhunter -C

Ef það er engin framleiðsla er stillingarskráin þín gild.