Rootkit Hunter (rkhunter)
OS: RHEL/CentOS, Fedora ve Debian/Ubuntu tabanlı yayımlanan sürümler için
Kateğori: Unix Tabanlı Araçlar
Açıklama: Rootkit, backdoor ve mevcut sisteminiz için yazılmış exploitleri, LKM ve KLD modülllerindeki şüpheli sayılan satırları, hatalı dosya izinlerini, gizli dosyaları (Ek olarak plaintext ve binary dosya tarama seçeneği) tarar.




KURULUM

Centos için

yum install rkhunter -y

Debian, Ubuntu , Linux Mint için

sudo apt-get install rkhunter -y

rkhunter paketi kullandığınız sistemin depolarında yoksa

İlk önce tmp indirelim

cd /tmp
wget http://sourceforge.net/projects/rkhunter/files/rkhunter/1.4.0/rkhunter-1.4.0.tar.gz

tar -xvf rkhunter-1.4.0.tar.gz
cd rkhunter-1.4.0
./installer.sh --layout default --install

Güncelleyelim

/usr/local/bin/rkhunter --update
/usr/local/bin/rkhunter --propupd

Ayrıntılı tarama yapmak ve diğer ayarlar ve komutlar için

rkhunter --help

Tarama Yapmak için

sudo rkhunter -c

Tarama bittiğinde loglara bakmak için

sudo grep Warning /var/log/rkhunter.log