LINUX:Rkhunter
→ retour au menu pour contrer les attaques
But
"rkhunter" (pour Rootkit Hunter) est un programme Unix qui permet de détecter les rootkits, portes dérobées et exploits. En premier temps, il va comparer les empreintes digitales avec une base de données qu'il s'est constituée et ensuite la présence de fichiers, de ports réseaux douteux,...
Installation
Il faut installer le module principal:
dnf install rkhunter
D'autres programmes sont souhaité:
dnf install unhide dnf install tripwire
Un autre programme n'est pas dans la distribution: skdet; il faut donc le télécharger sur le site d'origine. Vérifiez la version du fichier directement sur le site http://dvgevers.home.xs4all.nl/skdet/ Actuellement, c'est la version: 1.0-1 que l'on télécharge:
wget http://dvgevers.home.xs4all.nl/skdet/skdet-1.0-1.i586.rpm
Il peut être nécessaire d'installer glibc:
dnf install glibc
Ensuite on installe le logiciel:
rpm -iv skdet-1.0-1.i586.rpm
Configuration
Cet utilitaire est lancé chaque jour via le CRON de Linux. Le fichier "/etc//cron.daily/rkhunter". Ce dernier utilise des variables d'environnement contenues dans le fichier "/etc/sysconfif/rkhunter"
Dans le fichier de conf
→ retour au menu pour contrer les attaques