Проверьте, есть ли в вашей системе какой-либо руткит с помощью rkhunter

Первое, что нам нужно знать, это что такое руткит? Поэтому оставляем ответ Википедии:

Руткит - это программа, которая обеспечивает непрерывный привилегированный доступ к компьютеру, но активно скрывает свое присутствие от контроля администраторов, нарушая нормальную работу операционной системы или других приложений. Термин происходит от объединения английского слова «root», которое означает root (традиционное название привилегированной учетной записи в операционных системах Unix), и английского слова «kit», которое означает набор инструментов (по отношению к программным компонентам, которые реализуют эта программа). Термин «руткит» имеет негативный оттенок, поскольку ассоциируется с вредоносным ПО.

Другими словами, он обычно связан с вредоносным ПО, которое скрывает себя и другие программы, процессы, файлы, каталоги, ключи реестра и порты, которые позволяют злоумышленнику поддерживать доступ к широкому спектру операционных систем, таких как GNU / Linux, Solaris. или Microsoft Windows для удаленного управления действиями или извлечения конфиденциальной информации.

Что ж, очень хорошее определение, но как мне защитить себя? Что ж, в этом посте я буду говорить не о том, как защитить себя, а о том, как узнать, есть ли в нашей операционной системе руткит. Я оставлю защиту моему коллеге 

Первым делом устанавливаем пакет. RkHunter. В остальных дистрибутивах, я полагаю, вы знаете, как это сделать, в Debian:

$ sudo aptitude install rkhunter

Обновлено

В файле / и т.д. / по умолчанию / rkhunter Определено, что обновления базы данных еженедельные, что проверка руткитов ежедневно, а результаты отправляются системному администратору по электронной почте (корень).

Однако, если мы хотим убедиться, мы можем обновить базу данных с помощью следующей команды:

root@server:~# rkhunter --propupd

Как это использовать?

Чтобы проверить, что наша система не содержит этих «ошибок», мы просто выполняем:

$ sudo rkhunter --check

Приложение начнет выполнять серию проверок и со временем попросит нас нажать клавишу ENTER, чтобы продолжить. Со всеми результатами можно ознакомиться в файле /var/log/rkhunter.log.

Это дает мне что-то взамен как это.