CentOS 6
Sponsored Link

RKHunter : Rootkit 検出ツール
2015/07/07
 
Rootkit 検出ツール RKHunter のインストールと設定です。
[1] RKHunter をインストールします。
# EPEL からインストール

[root@dlp ~]#
yum --enablerepo=epel -y install rkhunter
[2] RKHunter の設定と利用方法です。
RKHunter による定期チェックについては、デフォルトで cron.daily 配下にチェックスクリプトが配置されるため、日次で実行されます。
[root@dlp ~]#
vi /etc/sysconfig/rkhunter
# レポートを送信する宛先

MAILTO=root@localhost
# yes で詳細スキャンモード

DIAG_SCAN=no
# データベースをアップデート

[root@dlp ~]#
rkhunter --update
# システムのファイル情報をアップデート

[root@dlp ~]#
rkhunter --propupd
# チェック実行

# --sk で Enterキー押下をスキップ

# --rwo を指定すると、警告のみ表示

[root@dlp ~]#
rkhunter --check --sk
[ Rootkit Hunter version 1.4.2 ]

Checking system commands...

  Performing 'strings' command checks
    Checking 'strings' command                  [ OK ]

  Performing 'shared libraries' checks
    Checking for preloading variables           [ None found ]
    Checking for preloaded libraries            [ None found ]
    Checking LD_LIBRARY_PATH variable           [ Not found ]

  Performing file properties checks
    Checking for prerequisites                  [ OK ]
    /usr/sbin/adduser                           [ OK ]
    /usr/sbin/chkconfig                         [ OK ]
    /usr/sbin/chroot                            [ OK ]
    /usr/sbin/depmod                            [ OK ]
    /usr/sbin/fsck                              [ OK ]

.....
.....

System checks summary
=====================

File properties checks...
    Files checked: 121
    Suspect files: 0

Rootkit checks...
    Rootkits checked : 365
    Possible rootkits: 0

Applications checks...
    All checks skipped

The system checks took: 1 minute and 35 seconds

All results have been written to the log file: /var/log/rkhunter/rkhunter.log

No warnings were found while checking the system.
 
Tweet