Ako nainštalovať rkhunter na Ubuntu

Rkhunterje softvér, ktorý nájde rootkity na serveri Linux. Rootkity sú inštalované hackermi, aby mali vždy prístup k serveru. V tomto dokumente uvidíte, ako môžete zabrániť používaniu rootkitov rkhunterna Ubuntu.

Krok 1: Inštalácia predpokladov

Na správne používanie potrebujeme nainštalovať niekoľko predpokladov rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

Po dokončení inštalácie môžete prejsť na ďalší krok.

Krok 2: Inštalácia rkhunter

Stiahneme rkhunterpomocou wget. Ak wgetešte nie je nainštalovaný vo vašom systéme, vykonajte:

apt-get install wget

Teraz si stiahnite rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Zrušte tar sťahovanie:

tar xzvf rkhunter*

Prejdite do rkhunteradresára:

cd rkhunter*

Inštalovať rkhunter:

./installer.sh --layout /usr --install

Výstup inštalácie by mal byť podobný tomuto:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Krok 3: Použitie rkhunter

Dátové súbory uchovávajú informácie o možných hrozbách.

Pravidelná aktualizácia dátových súborov je nevyhnutná pre aktuálny systém. Môžete ich aktualizovať pomocou rkhunterpríkazu:

rkhunter --update

Tým sa vytvorí zoznam s dátovými súbormi, ktoré boli aktualizované a ktoré neboli aktualizované:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Teraz sme pripravení vykonať náš prvý test. Test vyhľadá známe rootkity a všeobecné bezpečnostné problémy (ako je root prístup cez SSH) a zaznamená svoje zistenia. Po kontrole budete musieť manuálne stlačiť „Enter“, aby ste mohli pokračovať.

Po teste môžeme vidieť chyby a upozornenia:

cat /var/log/rkhunter.log

Krok 4: Povolenie e-mailových upozornení

Rkhuntermožno nakonfigurovať na odoslanie e-mailu, keď sa nájde hrozba. Ak chcete nakonfigurovať túto funkciu, začnite otvorením rkhunter.confsúboru:

vi /etc/rkhunter.conf

Vyhľadajte MAIL-ON-WARNINGa potom pridajte e-mailovú adresu.

Voliteľne môžete prechádzať konfiguráciou pre ďalšie možnosti, ale v predvolenom nastavení by to malo fungovať dobre. Svoj konfiguračný súbor môžete skontrolovať:

rkhunter -C

Ak neexistuje žiadny výstup, váš konfiguračný súbor je platný.