Rilevare rootkit e backdoor su Linux
Posted by Cristian | Posted in Sicurezza IT | Posted on 24-01-2010
0
Questi due tools (chkrootkit rkhunter) permettono di rilevare la presenza di eventuali rootkit, backdoor, sniffer, scanner sulla distribuzione linux che stiamo utilizzando.
Per installarli su Ubuntu:
sudo aptitude install chkrootkit rkhunter
ovviamente l’utilizzo di questi strumenti non ci da la garanzia che il nostro sistema sia esente da minacce ma è comunque già un buon inizio.
Per avviare chkrootkit basta lanciare sudo chkrootkit
mentre per lanciare rkhunter c’è bisogno almeno di una opzione tipo sudo rkhunter -c
Le minacce che dovrebbero riuscire ad individuare: lrk3, lrk4, lrk5, lrk6 (and some variants), Solaris rootkit, FreeBSD rootkit, t0rn (including latest variant), Ambient’s Rootkit for Linux (ARK), Ramen Worm, rh[67]-shaper, RSHA, Romanian rootkit, RK17, Lion Worm, Adore Worm, MD5 hash changes, files commonly created by rootkits, executables with anomalous file permissions, suspicious strings in kernel modules, hidden files in system directories.
