rkhunter kurulumu

[CaLViN]

Rkhunter trojan,rootkit ve diğer güvenlik sorunları için çok yararlı bir araçtır.

SSH a root olarak bağlanıyoruz ve komutları çalıştırıyoruz.
wget http://downloads.rootkit.nl/rkhunter-1.2.7.tar.gz
tar -zxvf rkhunter-1.2.7.tar.gz
cd rkhunter
./installer.sh

Şimd manuel bir tarama yapmak için komutumuzu yazalım:

/usr/local/bin/rkhunter -c

Günlük crona almak ve otomatik tarama yaptırmak için dosyayı açalım:

pico /etc/cron.daily/rkhunter.sh

Ve mail kısmına kendi mailinizi yazdıktan sonra dosyaya bunu yapıştırın ve kaydedip çıkın:

#!/bin/bash
(/usr/local/bin/rkhunter -c --cronjob 2>&1 | mail -s "Daily Rkhunter Scan Report" email@domain.com)

rkhunter güncelleme :
rkhunter güncelleme işlemi için şu komutu yazmanız yeterli


rkhunter --update

[Onur]

Korumada tam olarak ne işe yarıyor ? Çalışmasınımı engelliyor yoksa yerini bulup bizemi bildiriyor ?

[CaLViN]

yerlerini tespit eder

[webmasterz]

Application scan
Vulnerable applications: 2

tarayınca bunu veriyor nerede olduğunu nasıl bulabilirim ?

[CaLViN]

tarama esnasında kırmızı ile gösteriyor.
tekrar taratıp bakabilirsiniz.

[Free_EyeS]

Harika Bir Bilgi olmus Zorluk cekmeden kurdum.Saygılar Gerci Senin Kurmus oldugun makine cok saglam ama olsun bilgi bilgidir saygılar.

Info: Some items have been added (items marked with '<')
Info: Some items have been removed (items marked with '>')
Checking for differences in user groups... Found differences Info:




System checks
* Allround tests
Checking hostname... Found. Hostname is xxxxxx.net
Checking for passwordless user accounts... OK
Checking for differences in user accounts... Found differences
Info:


Check: SSH
Searching for sshd_config...
Found /etc/ssh/sshd_config
Checking for allowed root login... Watch out Root login possible. Possible risk!
info:
Hint: See logfile for more information about this issue
Checking for allowed protocols...




---------------------------- Scan results ----------------------------
MD5
MD5 compared: 0
Incorrect MD5 checksums: 0
File scan
Scanned files: 342
Possible infected files: 0
Application scan
Vulnerable applications: 3
Scanning took 325 seconds



hasan tarama sırasında su kırmızı yazılara rastladım bir sorun oldugunu gösterirmi bu.?

[CaLViN]

hayır önemli şeyler değil.
zaten genelde 1 tane çıkar o da direk root girişinin açık olmasıdır.

[RAMBilisim]

rkhunter'ı sunucuda kurulu olup olmadığına nereden bakabilirim acaba ?

[Mutlu]

Originally Posted by RAMBilisim

rkhunter'ı sunucuda kurulu olup olmadığına nereden bakabilirim acaba ?

/usr/local/bin/rkhunter varsa vardır