Security/chkrootkit の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Security/chkrootkit へ行く。
  • 1 (2021-01-23 (土) 01:04:01)

目次†

chkrootkit†

• バックドアを仕掛ける際に利用されるルートキットを検出するためのツール

準備†

インストール†

# aptitude install chkrootkit

設定†

• Debian では、パッケージをインストールすると、以下のファイルがインストールされる。

  /etc/chkrootkit.conf
  /etc/cron.daily/chkrootkit

• 一見、このまま daily で動きそうに見えるが、/etc/chkrootkit.conf の下記の設定を変更しないと daily 実行はされない。
  （/etc/cron.daily/chkrootkit の中で、RUN_DAILY の値を見ており、"true" でなければ何もせず終了するようになっている為）

  RUN_DAILY="false"     # ← これを "false" から "true" にする
  RUN_DAILY_OPTS="-q"
  DIFF_MODE="false"

問題点†

参考リンク†