نصب و تنظیم Rootkit Hunter

[WebRang]

سلام
Rootkit Hunter آشنایی دارید!
بک دور ها و اکسپلویت ها و.... اسکن میکنه ....
واسه افزایش امنیت سرور ها خوبواقعا" چیز مهمی هست!
برای نصب ابتدا دستور های زیر را وارد نمایید:

wget http://downloads.sourceforge.net/pro...r-1.3.4.tar.gz
tar -zxvf rkhunter-1.3.4.tar.gz
cd rkhunter-1.3.4
./installer.sh --layout default --install rkhunter --update rkhunter -c

خوب نصب با موفقیت به اتمام رسید...
حالا برای تست که اسکن کنه دستور زیر را وارد نمایید :

/usr/local/bin/rkhunter -c

حالا چیکار کنیم که هر روز ریپورت بده ؟
دستور را وارد کنید :

pico /etc/cron.daily/rkhunter.sh

سپس :

#!/bin/bash
(/usr/local/bin/rkhunter -c --cronjob 2>&1 | mail -s "Daily Rkhunter Scan Report" email@domain.com)

و بعد :

chmod +x /etc/cron.daily/rkhunter.sh

تمام....
موفق باشید....

[AfraServer]

خیلی ممنون

[WebRang]

خیلی ممنون

همانا خداوند دکمه تشکر را آفرید ×××> به قول وحید

[AfraServer]

SORY
یادم رفته بود اینجور کلاسش بالاتر بود :-d

[mojimoji]

Linux | SecureCentos.com از اینجا بگیرید عالیه

[puriya-aghaei]

سلام دوستان آقا من میخوام اینو نصب کنم به مشکل برخوردم
این دستوراتمه
wget http://citylan.dl.sourceforge.net/pr...r-1.3.8.tar.gz
tar -zxvf rkhunter-1.3.8.tar.gz
cd rkhunter-1.3.8
installer.sh --layout default --install rkhunter --update rkhunter -c/.

این دستور آخری که میزنم کاری نمیشه
یه ثفحه میاد که پارامتر های درست این ها هست
چون توی دستور بعدی که این هست
/usr/local/bin/rkhunter -c
میگه همچین فولدری نیست
چه کنم ؟

[Online24]

خروجی دقیق پیام خطا را کپی کنید .

[puriya-aghaei]

[root@server rkhunter-1.3.8]# ./installer.sh --layout default --install rkhunter --update rkhunter -c
Unknown option given: rkhunter


Rootkit Hunter installer 1.2.15


Usage: ./installer.sh <parameters>


Ordered valid parameters:
  --help (-h)      : Show this help.
  --examples       : Show layout examples.
  --layout <value> : Choose installation template.
                     The templates are:
                      - default: (FHS compliant; the default)
                      - /usr
                      - /usr/local
                      - oldschool: old version file locations
                      - custom: supply your own installation directory
                      - RPM: for building RPM's. Requires $RPM_BUILD_ROOT.
                      - DEB: for building DEB's. Requires $DEB_BUILD_ROOT.
                      - TGZ: for building Slackware TGZ's. Requires $TGZ_BUILD_ROOT.
  --striproot      : Strip path from custom layout (for package maintainers).
  --install        : Install according to chosen layout.
  --overwrite      : Overwrite the existing configuration file.
                     (Default is to create a separate configuration file.)
  --show           : Show chosen layout.
  --remove         : Uninstall according to chosen layout.
  --version        : Show the installer version.


[root@server rkhunter-1.3.8]# ./installer.sh --layout default --install rkhunter --update rkhunter -c/.
Unknown option given: rkhunter


Rootkit Hunter installer 1.2.15


Usage: ./installer.sh <parameters>


Ordered valid parameters:
  --help (-h)      : Show this help.
  --examples       : Show layout examples.
  --layout <value> : Choose installation template.
                     The templates are:
                      - default: (FHS compliant; the default)
                      - /usr
                      - /usr/local
                      - oldschool: old version file locations
                      - custom: supply your own installation directory
                      - RPM: for building RPM's. Requires $RPM_BUILD_ROOT.
                      - DEB: for building DEB's. Requires $DEB_BUILD_ROOT.
                      - TGZ: for building Slackware TGZ's. Requires $TGZ_BUILD_ROOT.
  --striproot      : Strip path from custom layout (for package maintainers).
  --install        : Install according to chosen layout.
  --overwrite      : Overwrite the existing configuration file.
                     (Default is to create a separate configuration file.)
  --show           : Show chosen layout.
  --remove         : Uninstall according to chosen layout.
  --version        : Show the installer version.

[Online24]

پس از دانلود فایل و extract آن و ورود به پوشه مربوطه :

تنها با این دستور نصب نمایید :

./installer.sh

سپس با این دستور update نمایید :

rkhunter --update

سپس با دستور زیر فایل های خود را scan و چک نمایید :

rkhunter -c

[puriya-aghaei]

دادا مشکل من همینهوقتی./installer.shمیزنم نصب نمیشه همون پیغام بالایی رو میده من آخرین ورژنش ر دانلود کردم امکانش هست دستور فرق کرده باشه ؟