Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1689023
  • 博文数量: 448
  • 博客积分: 5116
  • 博客等级: 大校
  • 技术积分: 3706
  • 用 户 组: 普通用户
  • 注册时间: 2006-09-30 11:24
个人简介

黑马王子就是我! 技术认证:系统分析师,网络规划设计师,网络工程师,信息系统监理师,系统集成项目管理师,初级程序员,MCSE,MCDBA,CCNA 目前主攻虚拟化技术,VPN,系统架构,集群和高可用性等。

文章分类

全部博文(448)

文章存档

2019年(39)

2018年(56)

2017年(41)

2016年(33)

2015年(43)

2014年(25)

2013年(18)

2011年(6)

2010年(29)

2009年(48)

2008年(56)

2007年(26)

2006年(28)

分类: LINUX

2011-01-12 12:57:52

今天继续检查我的Linux,所以下来rkhunter和chkrootkit一个一个来,下面只记录命令,少些说明不截图了。

1、rkhunter

#cd /temp

#wgethttp://downloads.sourceforge.net/rkhunter/rkhunter-1.3.4.tar.gz?use_mirror=jaist

#tar -zxvf rkhunter-1.3.4.tar.gz

#cd rkhunter-1.3.4

#./installer.sh -h

#./installer.sh --layout default --install

#cd /usr/local/bin

#rkhunter --update

#rkhunter --propupd

#rkhunter -c --sk --rwo

有问题会红色的Warning提示。

rkhunter参数说明
#/usr/local/bin/rkhunter
Usage: rkhunter {--check | --update | --versioncheck |
                 --propupd [{filename | directory | package name},...] |
                 --list [{tests | {lang | languages} | rootkits},...] |
                 --version | --help} [options]

Current options are:
         --append-log                  在日志文件后追加日志,而不覆盖原有日志
         --bindir ...       Use the specified command directories
     -c, --check                       检测当前系统
--cs2, --color-set2                  Use the second color set for output
         --configfile            使用特定的配置文件
         --cronjob                     作为cron定期运行
                                       (包含参数 -c, --sk , --nocolors )
         --dbdir            Use the specified database directory
         --debug                       Debug模式(不要使用除非要求使用)
         --disable [,...] 跳过指定检查对象(默认为无)
         --display-logfile             在最后显示日志文件内容
         --enable [,...] 对指定检测对象进行检查(默认检测所有对象)
         --hash {MD5 | SHA1 | NONE |   使用指定的文件哈希函数
                 }            (Default is SHA1)
     -h, --help                        显示帮助菜单
--lang, --language          指定使用的语言(默认是英文)
         --list [tests | languages |   罗列测试对象明朝,使用语言,可检测的木马程序
                 rootkits]            
     -l, --logfile [file]              写到指定的日志文件名
(Default is /var/log/rkhunter.log)
         --noappend-log                不追加日志,直接覆盖日志文件
         --nocolors                    输出只显示黑白两色
         --nolog                       不写入日志文件
--nomow, --no-mail-on-warning          如果有警告信息,不发送邮件
   --ns, --nosummary                   不显示检查结果的统计数据
--novl, --no-verbose-logging          不显示详细记录
         --pkgmgr {RPM | DPKG | BSD | 使用特定的包管理用于文件的哈希值验证
                   NONE}               (Default is NONE)
         --propupd [file | directory | 更新整个文件属性数据库或仅仅更新指定条目
                    package]...       
     -q, --quiet                       安静模式(no output at all)
--rwo, --report-warnings-only        只显示警告信息
     -r, --rootdir          使用指定的root目录
   --sk, --skip-keypress               自动完成所有检测,跳过键盘输入
         --summary                     显示检测结果的统计信息 (This is the default)
         --syslog [facility.priority] 记录检测启动和结束时间到系统日志中 (Default level is authpriv.notice)
         --tmpdir           使用指定的临时目录
         --update                      检测更新内容
   --vl, --verbose-logging             使用详细日志记录 (on by default)
     -V, --version                     显示版本信息
         --versioncheck                检测最新版本
     -x, --autox                       当X在使用时,自动启动检测
     -X, --no-autox                    当X在使用时,不自启检测

2、chkrootkit

#cd /temp

#wgetftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz

#tar -zxvf chkrootkit.tar.gz

#cd chkrootkit-0.48

#make sense

#./chkrootkit -n -q

有问题会报INFECTED,没问题就是NOT INFECTED,呵呵~

chkrootkit参数说明

Usage: ./chkrootkit [options] [test ...]
Options:
        -h                 显示帮助信息
        -V                 显示版本信息
        -l                 显示测试内容
        -d                debug模式,显示检测过程的相关指令程序
        -q                 安静模式,只显示有问题部分,
        -x                 高级模式,显示所有检测结果
        -r dir             设定指定的目录为根目录
        -p dir1:dir2:dirN 检测指定目录
        -n                跳过NFS连接的目录


阅读(855) | 评论(1) | 转发(0) |
给主人留下些什么吧!~~

chinaunix网友2011-03-09 13:33:27

很好的, 收藏了 推荐一个博客,提供很多免费软件编程电子书下载: http://free-ebooks.appspot.com

评论热议
请登录后评论。

登录 注册