Kako namestiti rkhunter na Ubuntu

Rkhunterje programska oprema, ki najde rootkite na strežniku Linux. Rootkite namestijo hekerji, tako da lahko vedno dostopajo do strežnika. V tem dokumentu boste lahko videli, kako lahko preprečite uporabo rootkitov rkhunterv Ubuntuju.

1. korak: namestitev predpogojev

Za pravilno uporabo moramo namestiti številne predpogoje rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Ko je namestitev končana, lahko nadaljujete na naslednji korak.

2. korak: namestitev rkhunter

Prenesli bomo rkhunterz uporabo wget. Če wgetše ni bil nameščen v vašem sistemu, izvedite:

apt-get install wget

Zdaj prenesite rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Odstranite prenos iz tar:

tar xzvf rkhunter*

Pomaknite se do rkhunterimenika:

cd rkhunter*

Namesti rkhunter:

./installer.sh --layout /usr --install

Izhod namestitve mora biti podoben temu:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

3. korak: Uporaba rkhunter

Podatkovne datoteke hranijo informacije o možnih grožnjah.

Za posodobljen sistem je potrebno redno posodabljanje podatkovnih datotek. Posodobite jih lahko z rkhunterukazom:

rkhunter --update

To bo izpisalo seznam s podatkovnimi datotekami, ki so bile posodobljene, in tistimi, ki niso bile posodobljene:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Zdaj smo pripravljeni za izvedbo našega prvega testa. Test bo poiskal znane rootkite in splošne varnostne težave (kot je korenski dostop prek SSH) in zabeležil svoje ugotovitve. Za nadaljevanje po preverjanjih boste morali ročno pritisniti "Enter".

Po testu lahko vidimo napake in opozorila:

cat /var/log/rkhunter.log

4. korak: Omogočanje e-poštnih obvestil

Rkhunterlahko konfigurirate tako, da pošlje e-pošto, ko se najde grožnja. Če želite konfigurirati to funkcijo, začnite z odpiranjem rkhunter.confdatoteke:

vi /etc/rkhunter.conf

Poiščite MAIL-ON-WARNING, nato dodajte e-poštni naslov.

Po želji se lahko pomikate po konfiguraciji za več možnosti, vendar bi moralo privzeto delovati v redu. Svojo konfiguracijsko datoteko lahko preverite:

rkhunter -C

Če ni izhoda, je vaša konfiguracijska datoteka veljavna.