RKHunter : Rootkit 検出ツール2016/01/17

	Rootkit 検出ツール RKHunter のインストールと設定です。
[1]	RKHunter をインストールします。

root@dlp:~#

apt-get -y install rkhunter

[2]	RKHunter の設定と利用方法です。 RKHunter による定期チェックについては、デフォルトで cron.daily 配下にチェックスクリプトが配置されるため、日次で実行されます。

root@dlp:~#

vi /etc/default/rkhunter

# 9行目：日次で実行する

CRON_DAILY_RUN="

true

# 13行目：週次でデータベースを更新する

CRON_DB_UPDATE="

true

# 17行目：データベース更新の際レポートメールを送信

DB_UPDATE_EMAIL="

true

# データベースをアップデート

root@dlp:~#

rkhunter --update

# システムのファイル情報をアップデート

root@dlp:~#

rkhunter --propupd

# チェック実行

# --sk で Enterキー押下をスキップ

# --rwo を指定すると、警告のみ表示

root@dlp:~#

rkhunter --check --sk

[ Rootkit Hunter version 1.4.0 ]

Checking system commands...

  Performing 'strings' command checks
    Checking 'strings' command                               [ OK ]

  Performing 'shared libraries' checks
    Checking for preloading variables                        [ None found ]
    Checking for preloaded libraries                         [ None found ]
    Checking LD_LIBRARY_PATH variable                        [ Not found ]

  Performing file properties checks
    Checking for prerequisites                               [ OK ]
    /usr/sbin/adduser                                        [ OK ]
    /usr/sbin/chroot                                         [ OK ]
    /usr/sbin/cron                                           [ OK ]
    /usr/sbin/groupadd                                       [ OK ]
    /usr/sbin/groupdel                                       [ OK ]

.....
.....

System checks summary
=====================

File properties checks...
    Files checked: 133
    Suspect files: 1

Rootkit checks...
    Rootkits checked : 305
    Possible rootkits: 0

Applications checks...
    All checks skipped

The system checks took: 47 seconds

All results have been written to the log file: /var/log/rkhunter.log

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)