安全检测工具rkhunter一键安装 | KOS操作系统

rkhunter(Rootkit猎手)安装使用 一、rkhunter简介: 1、中文名叫”Rootkit猎手”, rkhunter是Linux系统平台下的一款开源入侵检测工具,具有非常全面的扫描范围,除了能够检测各种已知的rootkit特征码以外,还支持端口扫描、常用程序文件的变动情况检查。 2、rootkit是什么? rootkit是Linux平台下最常见的一种木马后门工具,它主要通过替换系统文件来达到入侵和和隐蔽的目的,这种木马比普通木马后门更加危险和隐蔽,普通的检测工具和检查手段很难发现这种木马。rootkit攻击能力极强,对系统的危害很大 阅读详情

目录

1 概述

2 安装环境

2.1 操作系统环境

2.2 工具版本

3 安装与测试

3.1 安装rkhunter-1.4.6-2

3.2 测试


1 概述

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统,支持x86、ARM等主流架构处理器,性能和稳定性居于行业领先地位,具备成熟的 CentOS 迁移和替换能力,可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网

Rootkit Hunter(简称 rkhunter)是一款开源的Unix/Linux系统安全监测工具,旨在检测系统中是否存在rootkit、后门程序和本地漏洞。它通过检查文件属性、二进制文件的签名、配置文件、系统命令、内核模块和其他系统设置来识别潜在的安全威胁。Rootkit Hunter 提供了多种检查模式和详细的日志记录功能,可以帮助系统管理员定期监测和维护系统的安全性。官方网站为 Rootkit Hunter,提供软件下载、文档和支持信息。详情介绍见官网https://rkhunter.sourceforge.net/。

2 安装环境

2.1 操作系统环境

版本信息:KeyarchOS 5.8

硬件平台:aarch64

2.2 工具版本

rkhunter-1.4.6-2

https://nchc.dl.sourceforge.net/project/rkhunter/rkhunter/1.4.6/rkhunter-1.4.6.tar.gz?viasf=1

3 安装与测试

3.1 安装rkhunter-1.4.6-2

nchc.dl.sourceforge.net/project/rkhunter/rkhunter/1.4.6/rkhunter-1.4.6.tar.gz?viasf=1

下载安装包上传服务器解压,开始安装

执行./installer.sh, 得到了 Rootkit Hunter 安装程序的使用帮助信息

执行./installer.sh --layout default –install 默认安装

结尾出现Installation complete表示安装成功

安装完成

3.2 测试

执行rkhunter 查看帮助

执行rkhunter –-version查看版本

执行rkhunter –-list列出可用的测试名称、语言、rootkit 名称、perl 模块状态或文件属性数据库

执行rkhunter –c检查本地系统。

上述表明安装成功。

使用rkhunter Rootkit猎手检查Rootkit:全面指南 rkhunter是一款开源的Rootkit检测工具,它能够扫描系统以查找已知的Rootkit特征码,检查系统文件的完整性,以及检测隐藏的进程和文件。 阅读详情

相关推荐

从入门到实战:rkhunter(Rootkit猎手)在Linux服务器安全运维中的部署与自动化监控

本文详细介绍了rkhunter(Rootkit猎手)在Linux服务器安全运维中的部署与自动化监控方法。从Rootkit的危害性入手,讲解了rkhunter的安装、配置及实战应用,包括如何建立基准、优化定时任务方案以及智能告警处理。通过多级过滤脚本和系统级联动,帮助运维人员高效识别和应对Rootkit威胁,提升服务器安全性。

weixin_28715953的博客 240

linux安全工具(RKHunter)

RKHunter简介 RKHunter是专业检测系统是否感染rootkit的一个工具,它通过执行一系列的脚本来确认服务器是否已经感染rootkit。在官方资料中,RKHunter可以做的事情有: MD5校验测试,检测文件是否有改动 检测rootkit使用的二进制和系统工具文件 检测特洛伊木马程序的特征码 检测常用程序的文件属性是否异常 检测系统相关的测试 检测隐藏文件 检测可疑的核心模块LKM 检测系统已启动的监听端口 此工具也可以用于常用的入侵检测 RKHunter安装 RKHunter的官方网站: ht

qq_40954652的博客 7484

服务器安全审计: chkrootkit 和 rkhunter 详解

chkrootkit和rkhunter是两个广泛使用的安全工具,用于检测系统是否被Rootkit或其他恶意软件感染。本文将详细说明这两个工具的使用方法及如何解释检测结果。

_midnight的博客 1604

最新使用rkhunter检测Linux的rootkit,2024年最新终于搞明白了

最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!

2401_84140687的博客 2154

STM32F4XX软件模拟I2C实现MPU6050姿态数据采集

本文详细介绍了在STM32F4XX平台上通过软件模拟I2C驱动MPU6050传感器实现姿态数据采集的完整方案。内容涵盖软件I2C的GPIO配置、核心通信函数实现、MPU6050寄存器配置详解以及数据读取处理流程,为硬件资源受限的嵌入式应用提供了灵活的解决方案,并分享了调试技巧与常见问题处理方法。

butter的博客 678

君正T31x metartc集成测试

metartc为国内杨大侠部分开源的一款用于嵌入式领域webrtc库,它与谷歌官方webrtc相比,编译到君正平台的可执行文件仅有5M即可实现webrtc的通信。1. 目前实现的是基于开源版v5.0-b0版本做的简单修改,官方的好几个版本都多少缺点东西,我这里给整理了一下。目前是局域网连接的webrtc,后续尝试走stun和turn试一下NAT穿越的效果。

fsmpeg的博客 3158

安全检测工具rkhunter一键安装 | 浪潮信息KeyarchOS(简称: KOS)

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统,支持x86、ARM等主流架构处理器,性能和稳定性居于行业领先地位,具备成熟的 CentOS 迁移和替换能力,可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。Rootkit Hunter(简称 rkhunter)是一款开源的Unix/Linux系统安全监测工具,旨在检测系统中是否存在rootkit、后门程序和本地漏洞。

745

LEAP模型—低排放分析平台

LEAP 正在迅速成为进行综合资源规划、温室气体 (GHG) 缓解评估和低排放发展战略 (LEDS) 的国家的事实标准,尤其是在发展中国家,许多国家也选择使用 LEAP 作为其承诺的一部分向联合国气候变化框架公约(UNFCCC)报告。至少有 32 个国家使用 LEAP 来创建能源和排放情景,这些情景是其国家自主气候变化贡献计划 (INDC) 的基础:具有历史意义的巴黎气候协议的基础旨在表明各国开始经济脱碳的意图和投资于气候适应力。

weixin_54697010的博客 3280

KOS系统Rootkit恶意软件安全检测工具Rootkit Hunter安装部署

Rootkit Hunter(简称RKHunter)是一种用于检测和识别系统中可能存在的rootkit、后门和潜在恶意软件的工具。它通过扫描文件系统、用户账户和系统配置文件来寻找异常和潜在的威胁。RKHunter使用各种技术来进行检测,包括MD5哈希比对、系统命令和工具的核对、特定文件和目录的访问控制检查等。它还可以检测潜在的系统漏洞和安全问题。RKHunter是一个开源工具,可以在Linux和Unix操作系统上使用,并且可以根据需要进行配置和自定义。

KeyarchOS的博客 2150

别再到处找密钥了!手把手教你搞定Halcon 24.11/25.05的试用授权(附每月更新提醒)

本文详细介绍了Halcon 24.11/25.05试用授权的获取与配置方法,包括解密新版授权机制、快速配置指南、每月更新规律及多版本共存管理技巧。帮助开发者避免常见授权问题,提升工作效率,特别适合机器视觉领域的初学者和专业人士。

weixin_29238147的博客 1163

VLA算法总结对比——RT1 / RT2 / Pi0 / Octo/ RDT / OpenVLA

本文主要针最近比较经典的VLA算法进行对比总结,暂不涉及到代码细节和实验细节上的展开,仅仅是从大面上掌握下目前VLA的一些思路和方法。

weixin_44580210的博客 9497

Rootkit检测利器rkhunter详解:原理、实践与渗透测试应用

摘要: rkhunter是一款开源的Rootkit检测工具,通过MD5校验、文件权限检查、隐藏文件扫描等多维度策略检测Linux系统中的Rootkit和后门。它支持文件级和内核级Rootkit检测,提供交互式与自动化扫描模式,扫描结果记录在日志中便于分析。渗透测试中,rkhunter可用于侦查、攻击和后渗透阶段,快速识别已知Rootkit,但需注意其无法清除恶意软件且对新型威胁检测有限。建议与其他工具(如Tripwire、ClamAV)协同使用,构建纵深防御体系。检测到Rootkit后,最安全的处理方式是重

Bruce_xiaowei的博客 915

C/C++炫酷烟花①(完整代码)

C/C++实现炫酷烟花动画的完整代码。

AIGC 2万+

rootkit 后门检查工具 rkHunter安装使用

在Linux系统中安装Rootkit Hunter Scanner 第1步:下载Rkhunter #cd /tmp #wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.6/rkhunter-1.4.6.tar.gz 第2步:安装Rkhunter 一旦你已经下载了最新版本,以root用户来安装它运行以下命令。 #tar -xvf rkhunter-1.4.6.tar.gz #cd rkhunter-1.4.6 #./inst

weixin_44722125的博客 1640

详解【计算机类&面试真题】军队文职考试——第7期:C盘格式化需要注意什么?| 两台笔记本连起来后ping不同,可能存在哪些问题?| 模拟信号到数字信号是如何转化的?| 计算机由哪些部件组成?

这是我分享的系列面试知识——军队文职(计算机类)面试真题详解(第7期)。本期分享:两台笔记本连起来后ping不同,你觉得可能存在哪些问题?模拟信号到数字信号是如何转化的?谈一谈计算机由哪些部件组成?如何加强计算机网络安全管理?若通过域名无法访问,而通过IP地址能访问。这是怎么回事?你将如何解决?谈一谈C盘格式化需要注意什么?开放类题目:如果应聘的岗位和你想的差距很远,你怎么办?

追光者♂:记录、分享、总结、提升,现象级专栏《Python从入门到人工智能》作者,无惧黑暗,坚信曙光 1922

GEE土地分类:土地分类精度评定和分类后影像进行(Kmeans,Gmeans,SNIC (Simple Non-Iterative Clustering)聚类分析和滤波(focal_mode)分析

使用聚类分析和滤波分析来进一步处理土地分类后的影像数据。聚类分析可以帮助您识别影像中的相似区域。您可以使用聚类算法,如K均值聚类或层次聚类,将像素分组到具有相似像素值的群集中。这可以帮助您更好地理解图像中的空间模式和结构,并可能揭示有用的信息。滤波分析可以帮助您平滑图像并去除噪声。常见的滤波器包括中值滤波器和高斯滤波器。这些滤波器可以帮助您消除图像中的随机变化,并使其更易于解释和分析。

此星光明博客 2516

Linux 审计与日志安全工具 chkrootkit 与 rkhunter:Rootkit

在 Linux 系统的安全管理中,Rootkit 是一种特别危险的恶意软件,它能够在系统中隐蔽地运行,通常不易被发现。Rootkit 可以让攻击者获得管理员权限并持续控制受感染的机器,而不被普通的安全工具发现。为了应对这种威胁,Linux 系统提供了多个 Rootkit 检测工具,其中 `chkrootkit` 和 `rkhunter` 是两个广泛使用的工具,它们能够帮助系统管理员检测和清除 Rootkit。本文将介绍这两个工具的使用方法和特点,帮助提高系统的安全性。

1840

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章,有部分习题没有答案,全英文复分析阿尔福斯(Ahlfors) 第三版答案

[转]rkhunter(Rootkit猎手)安装使用

rkhunter是Linux系统平台下的一款开源入侵检测工具,具有非常全面的扫描范围,除了能够检测各种已知的rootkit特征码以外,还支持端口扫描、常用程序文件的变动情况检查。

tpriwwq的专栏 1388

霍尼韦尔SoftMaster使用说明

霍尼韦尔SoftMaster使用说明

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员,提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列,各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性,请参见数据手册。有关 ARM Cortex™-M4F 内核的信息,请参见《Cortex™-M4F 技术参考手册》。

linux后门入侵检测工具RKHUnter和ClamAV的使用

一、关于rootkit rookit是linux平台下最常见的一种木马后门工具,他主要通过替换系统文件来达到攻击和隐藏的目的,这种木马比普通木马后门更加危险和隐蔽,普通的检测工具和检查手段很难发现这种木马。 rookit攻击能力极强,对系统的危害很大,他通过一套工具建立后门和隐藏行迹,从而让攻击者保住权限,以使他在任何时候都可以使用root权限登录到系统。 二、rootkit后门检测工具1RKHu...

热气球 2528

Probability and Statistics - 4th edition

Probability and Statistics - 4th edition

rootkit后门检查工具RKHunter

---恢复内容开始--- rkhunter简介: 中文名叫”Rootkit猎手”, rkhunter是Linux系统平台下的一款开源入侵检测工具,具有非常全面的扫描范围,除了能够检测各种已知的rootkit特征码以外,还支持端口扫描、常用程序文件的变动情况检查。 rkhunter的官方网站位于http://www.rootkit.nl/,目前最新的版本是...

diehui3105的博客 333

linux系统rootkit恶意软件安全检测工具rkhunter安装部署、使用

Rootkit Hunter    中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的错误文件权限, 检测内核模块等等. Rootkit Hunter由Michael Boelen开发, 是开源(GPL)软件.目前最新...

zhangdd的博客 2026

安全运维之:Linux后门***检测工具,附bash漏洞最终解决方法

推荐:10年技术力作:《高性能Linux服务器构建实战Ⅱ》全网发行,附试读章节和全书实例源码下载!一、rootkit简介rootkit是Linux平台下最常见的一种***后门工具,它主要通过替换系统文件来达到***和和隐蔽的目的,这种***比普通***后门更加危险和隐蔽,普通的检测工具和检查手段很难发现这种***。rootkit***能力极强,对系统的危害很大,它通过一套工具来建立后门和隐藏行迹,...

weixin_34072857的博客 489
上一篇: 内存占用统计工具ps_mem3.1-7在KeyarchOS系统配置方案
下一篇: KOS实用工具包——查看多时区时间小工具rktime
KeyarchOS
博客等级 码龄3年 1312粉丝 339原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值