CentOS ルートキット検出プログラム rkhunter

このドキュメントの内容は、以下の通りです。

• はじめに
• インストール
• パッケージ説明
• 参考
• アップデート
• チェックのやり方
• cron での実行
• 関連項目

はじめに

インストール

sudo yum -y install rkhunter

パッケージ説明

Name        : rkhunter
Arch        : noarch
Version     : 1.4.0
Release     : 1.el6
Size        : 733 k
Repo        : installed
From repo   : epel
Summary     : A host-based tool to scan for rootkits, backdoors and local
            : exploits
License     : GPLv2+
Description : Rootkit Hunter (RKH) is an easy-to-use tool which checks
            : computers running UNIX (clones) for the presence of rootkits
            : and other unwanted tools.

;

参考

• http://rkhunter.sourceforge.net/

アップデート

env PAHT=/usr/bin sudo rkhunter --update --sk

チェックのやり方

env PAHT=/usr/bin sudo rkhunter -c --sk

cron での実行

関連項目

• [2013-04-06-1] FreeBSD 9.0-RELEASEでchkrootkitをビルドする方法