夜空

  上次给大家介绍了使用chkrootkit检查系统安全,毕竟光使用一个工具并不能完全判断系统就是安全的,今天就给大家介绍使用rootkit hunter来检查系统.
   系统:centos 5.5
   需要的软件包:rkhunter-1.4.0.tar.gz
1.下载rkhunter
wget http://sourceforge.net/projects/rkhunter/files/latest/download
或
wget http://download.slogra.com/rootkit/rkhunter-1.4.0.tar.gz

2.安装rkhunter
tar zxf rkhunter-1.4.0.tar.gz && cd rkhunter-1.4.0
./installer.sh --layout default --install
如果没有报错就可以开始进行扫描检测了

3.检测有没有rootkit
rkhunter --checkall
或
rkhunter -c
如果有出现红色的Warning,就要注意下了,最好自己去看看是不是有问题,如果没有问题就加到rkhunter.conf里的白名单去.
可以看rkhunter --help里的信息.

夜空- 本站版权

1、本站所有主题由该文章作者发表，该文章作者与夜空享有文章相关版权
2、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和夜空的同意
3、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
4、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
5、原文链接：blog.slogra.com/post-216.html

标签: 安全 系统 rootkit 检测 Hunter rkhunter