Linux扫描工具rootkit部署

1、安装

下载：

Wget https://sourceforge.net/projects/rkhunter/files/rkhunter/1.4.6/rkhunter-1.4.6.tar.gz/download

具体的使用方法：

mv download rkhunter-1.4.6.tar.gz

tar xf rkhunter-1.4.6.tar.gz

./installer.sh --layout default --install    //安装脚本，安装后可以使用--remove参数卸载。

./installer.sh --show   //查看安装后的信息。

/usr/local/bin/   //安装后的默认路径，安装的时候已经设置环境变量，不需要切换到此目录下运行。

2、运行

[root@node1 ~]# rkhunter -c

[ Rootkit Hunter version 1.4.6 ]

第一部分：检测系统命令，主要检测系统的二进制文件，这些文件最容易被rootkit攻击；

[ OK ]表示正常，[ Warning ]表示有异常，[ None found ]未找到

第二部分：检测rootkit，主要检测常见的rootkit程序；

第三部分：特殊或附加检测：对rootkit文件或目录检测、对恶意软件检测、对指定内核检测等

第四部分：检测网络、系统端口、系统启动文件、系统用户和组配置、ssh配置、文件系统等

第五部分：应用程序版本检测

第六部分：总结服务器目前的安全状态

3、检查：

rkhunter --check --skip-keypress

4、操作日志：

tail -f /var/log/rkhunter.log

5、定时任务：

 

10 03 * * * /usr/local/bin/rkhunter --check --skip-keypress >/home/field/check_rkhunter/chk.txt