Linux 安全检测工具RKHunter

最新推荐文章于 2024-07-30 18:27:18 发布

「已注销」

最新推荐文章于 2024-07-30 18:27:18 发布

阅读量620

点赞数

文章标签：运维

原文链接：https://my.oschina.net/AnnaWu/blog/3028503

版权

为什么80%的码农都做不了架构师？>>>

RKHunter介绍

RKHunter是一款专业的检测系统是否感染rootkit的工具，它通过执行一系列的脚本来确认服务器是否已经感染rootkit。在官方的资料中，RKHunter可以作的事情有：MD5校验测试，检测文件是否有改动

检测rootkit使用的二进制和系统工具文件检测特洛伊木马程序的特征码检测常用程序的文件属性是否异常检测系统相关的测试检测隐藏文件检测可疑的核心模块LKM 检测系统已启动的监听端口

在Linux终端使用rkhunter来检测，最大的好处在于每项的检测结果都有不同的颜色显示，如果是绿色的表示没有问题，如果是红色的，那就要引起关注了。

下载 & 安装RKHunter
https://sourceforge.net/projects/rkhunter/

$ tar -xvf rkhunter-1.4.6.tar.gz

$ cd rkhunter-1.4.6/ && ./installer.sh --install

开始检测

说明：在执行检测的过程中，在每个部分检测完成后，需要以Enter键来继续.
这个工具可以帮助运维人员检测服务器安全状态.

$ rkhunter --check 

[ Rootkit Hunter version 1.4.6 ]

Checking system commands...

  Performing 'strings' command checks
    Checking 'strings' command                               [ OK ]

  Performing 'shared libraries' checks
    Checking for preloading variables                        [ None found ]
    Checking for preloaded libraries                         [ None found ]
    Checking LD_LIBRARY_PATH variable                        [ Not found ]

  Performing file properties checks
    Checking for prerequisites                               [ Warning ]
    /usr/local/bin/rkhunter                                  [ OK ]
    /usr/sbin/adduser                                        [ OK ]
    /usr/sbin/chkconfig                                      [ OK ]
    /usr/sbin/chroot                                         [ OK ]
    /usr/sbin/depmod                                         [ OK ]
    /usr/sbin/fsck                                           [ OK ]
    /usr/sbin/fuser                                          [ OK ]
    /usr/sbin/groupadd                                       [ OK ]
    /usr/sbin/groupdel                                       [ OK ]
    /usr/sbin/groupmod                                       [ OK ]
    /usr/sbin/grpck                                          [ OK ]
    /usr/sbin/ifconfig                                       [ OK ]
    /usr/sbin/ifdown                                         [ Warning ]
    /usr/sbin/ifup                                           [ Warning ]
    /usr/sbin/init                                           [ OK ]

转载于:https://my.oschina.net/AnnaWu/blog/3028503