1) 다운로드
http://www.rootkit.nl/projects/rootkit_hunter.html
http://downloads.sourceforge.net/rkhunter/rkhunter-1.3.4.tar.gz
http://www.rootkit.nl/projects/rootkit_hunter.html
http://downloads.sourceforge.net/rkhunter/rkhunter-1.3.4.tar.gz
(2009.04.24 현재 최신버전 1.3.4)
2) 압축해제, 설치
3) 데이터 업데이트
4) 환경설정
5) 체크
2) 압축해제, 설치
# ./installer.sh --layout /usr/local --install
3) 데이터 업데이트
# /usr/local/bin/rkhunter --update
# /usr/local/bin/rkhunter --propupd
# /usr/local/bin/rkhunter --propupd
4) 환경설정
# vi /usr/local/etc/rkhunter.conf
62번째 라인쯔음 점검결과, 경고 메일 받을 주소만 수정합니다.
#MAIL-ON-WARNING=me@mydomain root@mydomain
62번째 라인쯔음 점검결과, 경고 메일 받을 주소만 수정합니다.
#MAIL-ON-WARNING=me@mydomain root@mydomain
5) 체크
# /usr/ocal/bin/rkhuner --check
rootkit 검색 프로그램 rkhunter-1.2.9.tar.gz