Linux HowTo’s

Rootkit (руткит, от англ. root kit, т.е. «набор для получения прав root») — программа или набор программ для скрытного взятия под контроль взломанной системы.
Подробнее об этом написанно в Википедии.

Для того чтобы просканировать систему на наличие разного рода руткитов, Убунту предоставляет rkhunter лежащий в репозитории ветки [universe]
sudo apt-get install rkhunter

Сканирование всей системмы:
sudo rkhunter --checkall

Успешные результаты сканирования должны выглядеть приблизительно так:

—————————- Scan results —————————-

MD5
MD5 compared: 0
Incorrect MD5 checksums: 0

File scan
Scanned files: 342
Possible infected files: 0

Application scan
Vulnerable applications: 0

Scanning took 436 seconds

———————————————————————–

Do you have some problems, undetected rootkits, false positives, ideas
or suggestions?
Please e-mail me by filling in the contact form (@http://www.rootkit.nl)

———————————————————————–

А также вас может заинтересовать:

• Защита от SSH взлома
• Ports: или кто на них виснет??

Tags: rkhunter, rootkit, Security