rkhunter聽es un programa para rastrear rootkits.
Instalaci贸n en Linux Ubuntu / Debian:
1 | sudo apt-get install rkhunter |
Durante el proceso de instalaci贸n, si no hay un servidor de env铆o de correo, se instala postfix.
Actualizaci贸n de la base de datos:
1 | sudo rkhunter --update |
El archivo de configuraci贸n se encuentra en /etc/rkhunter.conf. Hay descripciones bastante detalladas sobre cada par谩metro.
Por ejemplo:
MAIL-ON-WARNING = “” puede especificar su correo electr贸nico para recibir notificaciones.
El otro archivo de configuraci贸n se encuentra en /etc/default/rkhunter.conf. En 茅l, puede especificar los par谩metros para iniciar autom谩ticamente un an谩lisis del sistema, actualizar las bases de datos y el correo electr贸nico al que se enviar谩n los informes.
Las ligas se encuentran en /var/log/rkhunter.log
Ejecutando un chequeo:
1 | sudo rkhunter --check |
M谩s informaciopn en: rkhunter.sourceforge.net