Hur man installerar rkhunter på Ubuntu

Rkhunterär programvara som hittar rootkits på en Linux-server. Rootkits installeras av hackare så att de alltid kan komma åt servern. I det här dokumentet kommer du att kunna se hur du kan förhindra att rootkits används rkhunterpå Ubuntu.

Steg 1: Installationsförutsättningar

Vi måste installera ett antal förutsättningar för korrekt användning rkhunter:

apt-get install binutils libreadline5 libruby ruby ruby ssl-cert unhide.rb mailutils

När installationen är klar kan du fortsätta till nästa steg.

Steg 2: Installation rkhunter

Vi laddar ner rkhuntermed hjälp av wget. Om den wgetinte har installerats på ditt system ännu, kör:

apt-get install wget

Ladda ner nu rkhunter:

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz

Ta bort nedladdningen:

tar xzvf rkhunter*

Navigera till rkhunterkatalogen:

cd rkhunter*

Installera rkhunter:

./installer.sh --layout /usr --install

Installationsutgången bör vara liknande den här:

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: wget found
Starting installation:
 Checking installation directory "/usr": it exists and is writable.
 Checking installation directories:
  Directory /usr/share/doc/rkhunter-1.4.2: creating: OK
  Directory /usr/share/man/man8: exists and is writable.
  Directory /etc: exists and is writable.
  Directory /usr/bin: exists and is writable.
  Directory /usr/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
  Directory /var/lib/rkhunter/db/signatures: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing ClamAV signatures: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Steg 3: Använda rkhunter

Datafiler lagrar information om möjliga hot.

Regelbunden uppdatering av dina datafiler är nödvändig för ett uppdaterat system. Du kan uppdatera dem med rkhunterkommandot:

rkhunter --update

Detta kommer att mata ut en lista med datafiler som har uppdaterats och de som inte har uppdaterats:

[ Rootkit Hunter version 1.4.2 ]

Checking rkhunter data files...
  Checking file mirrors.dat                                  [ No update ]
  Checking file programs_bad.dat                             [ Updated ]
  Checking file backdoorports.dat                            [ No update ]
  Checking file suspscan.dat                                 [ No update ]
  Checking file i18n/cn                                      [ No update ]
  Checking file i18n/de                                      [ No update ]
  Checking file i18n/en                                      [ No update ]
  Checking file i18n/tr                                      [ No update ]
  Checking file i18n/tr.utf8                                 [ No update ]
  Checking file i18n/zh                                      [ No update ]
  Checking file i18n/zh.utf8                                 [ No update ]

Vi är nu redo att utföra vårt första test. Testet kommer att leta efter kända rootkits och generiska säkerhetsproblem (som root-åtkomst över SSH) och logga resultaten. Du måste manuellt trycka på "Enter" för att fortsätta efter kontroller.

Efter testet kan vi se fel och varningar:

cat /var/log/rkhunter.log

Steg 4: Aktivera e-postmeddelanden

Rkhunterkan konfigureras för att skicka ett e-postmeddelande när ett hot hittas. För att konfigurera den här funktionen, börja med att öppna rkhunter.conffilen:

vi /etc/rkhunter.conf

Sök efter MAIL-ON-WARNINGoch lägg sedan till en e-postadress.

Du kan valfritt bläddra igenom konfigurationen för fler alternativ, men som standard bör det fungera bra. Du kan kontrollera din konfigurationsfil:

rkhunter -C

Om det inte finns någon utdata är din konfigurationsfil giltig.