Kā instalēt rkhunter Ubuntu

Rkhunterir programmatūra, kas atrod rootkits Linux serverī. Sakņu komplektus instalē hakeri, lai viņi vienmēr varētu piekļūt serverim. Šajā dokumentā jūs varēsiet redzēt, kā jūs varat novērst sakņu komplektu izmantošanu rkhunterUbuntu.

1. darbība: priekšnosacījumu instalēšana

Lai pareizi izmantotu, mums ir jāinstalē vairāki priekšnosacījumi rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Kad instalēšana ir pabeigta, varat pāriet uz nākamo darbību.

2. darbība: instalēšana rkhunter

Mēs lejupielādēsim rkhunter, izmantojot wget. Ja wgettas vēl nav instalēts jūsu sistēmā, izpildiet:

apt-get install wget

Tagad lejupielādējiet rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Atceliet lejupielādi:

tar xzvf rkhunter*

Dodieties uz rkhunterdirektoriju:

cd rkhunter*

Instalēt rkhunter:

./installer.sh --layout /usr --install

Instalācijas izvadei jābūt līdzīgai šim:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

3. darbība: lietošana rkhunter

Datu faili saglabā informāciju par iespējamiem draudiem.

Regulāra datu failu atjaunināšana ir nepieciešama, lai sistēma būtu atjaunināta. Varat tos atjaunināt, izmantojot rkhunterkomandu:

rkhunter --update

Tiks parādīts saraksts ar atjauninātajiem un neatjauninātajiem datu failiem:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Tagad esam gatavi veikt savu pirmo pārbaudi. Pārbaudē tiks meklēti zināmi sakņu komplekti un vispārīgas drošības problēmas (piemēram, root piekļuve, izmantojot SSH) un reģistrēti rezultāti. Jums būs manuāli jānospiež "Enter", lai turpinātu pēc pārbaudēm.

Pēc pārbaudes mēs varam redzēt kļūdas un brīdinājumus:

cat /var/log/rkhunter.log

4. darbība. Iespējojiet e-pasta paziņojumus

Rkhuntervar konfigurēt, lai nosūtītu e-pastu, kad tiek atrasts drauds. Lai konfigurētu šo līdzekli, vispirms atveriet rkhunter.conffailu:

vi /etc/rkhunter.conf

Meklējiet un MAIL-ON-WARNINGpēc tam pievienojiet e-pasta adresi.

Varat pēc izvēles ritināt konfigurāciju, lai iegūtu vairāk iespēju, taču pēc noklusējuma tai vajadzētu darboties labi. Varat pārbaudīt savu konfigurācijas failu:

rkhunter -C

Ja nav izvades, jūsu konfigurācijas fails ir derīgs.