Security/rkhunter の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Security/rkhunter へ行く。
  • 1 (2025-03-11 (火) 02:02:51)
  • 2 (2025-03-11 (火) 23:29:17)

目次†

rkhunter†

• chkrootkit などのように、バックドアを仕掛ける際に利用されるルートキットを検出するためのツール

準備†

インストール†

# aptitude install rkhunter

設定†

/etc/rkhunter.conf の編集†

• WEB_CMD

  WEB_CMD="/bin/false"
     ↓
  WEB_CMD=curl

• UPDATE_MIRRORS

  UPDATE_MIRRORS=0
     ↓
  UPDATE_MIRRORS=1

• MIRRORS_MODE

  MIRRORS_MODE=1
     ↓
  MIRROS_MODE=0 (as default value)

• PKGMGR

  #PKGMGR=NONE
     ↓
  PKGMGR=DPKG

• インストール後の最初のスキャンをする前に、下記コマンドにてデータベースの更新が必要となる。

  # rkhunter --propupd

• /etc/rkhunter.conf の上記の編集を行わなかった場合、update 実行時に以下のようなエラーが出力さられる：

  root@novak:~# rkhunter --update
  Invalid WEB_CMD configuration option: Relative pathname: "/bin/false"
  root@novak:~# emacs /etc/rkhunter.conf &

スキャン実行†

# rkhunter --check

設定ファイルの確認†

# rkhunter --config-check

options†

• rkhunter --check を実行すると、途中で何度か、下記のように Enter 押しを促して停止する。これを避けるためには --sk,--skip-keypress をオプションに追加する。

      zaRwT.KiT Rootkit                                        [ Not found ]
      ZK Rootkit                                               [ Not found ]
  
  [Press <ENTER> to continue]

問題点†

参考リンク†