Linux下RootKits检查常用工具及其使用

最新推荐文章于 2024-10-13 00:15:00 发布

巨人背后的安全专家

最新推荐文章于 2024-10-13 00:15:00 发布

阅读量4k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：黑客知识文章标签： chkrootkit rkhunter usrbinld cannot find make sense centos7

本文链接：https://blog.youkuaiyun.com/baigoocn/article/details/51586486

黑客知识专栏收录该内容

31 篇文章

订阅专栏

本文详细介绍了Rkhunter和Chkrootkit的安装与使用方法，包括下载源码包、编译环境搭建、安装过程及常见问题解决等。通过这些步骤，用户可以有效检测Linux系统的安全状况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.1. Rkhunter安装使用

wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.2/rkhunter-1.4.2.tar.gz
tar xzfv rkhunter-1.4.2.tar.gz
cd rkhunter-1.4.2
./installer.sh --install --layout default

- - --update :升级 rkhunter
  - --checkall (-c) :全系统检测，rkhunter 的所有检测项目
  - --createlogfile :建立登录档，一般预设放在/var/log/rkhunter.log
  - --skip-keypress :忽略按键后继续的举动(程序会持续自动执行)
  - --versioncheck :检测试否有新的版本在服务器上

- rkhunter -c //使用方法

1.2. Chkrootkit安装使用

- yum -y install gcc
- yum -y install gcc-c++ //安装编译环境
- yum -y install make

- wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz
- tar zxvf chkrootkit.tar.gz
- cd chkrootkit-0.50
- make sense //编译完成没有报错的话执行检查
- ./chkrootkit

或者

- ./chkrootkit | grep INFECTED //搜索被感染的文件

存在问题：在执行make sense时产生如下错误：

/usr/bin/ld: cannot find -lc
collect2: 错误：ld 返回 1
make: *** [strings-static] 错误 1

解决方法：

- yum install glibc-static
- make clean
- make sense