# aptitude install rkhunter -y
Para realizar un escaneo de nuestro sistema:
# rkhunter -c
Para actualizar la base de datos de rkhunter:
# rkhunter --update
Para que rkhunter se ejecute como demonio, añadirlo al cron para que realize un escaneo diario y nos envie el reporte por correo electrónico:
Creamos un sencillo script en /etc/cron.daily:
# nano /etc/cron.daily/rkhunter
Le añadimos:
#!/bin/bash
(/usr/bin/rkhunter -c --cronjob 2>&1 | mail -s "rkhunter: reporte diario" tu@correo.loquesea)
Guardamos con control+o y cerramos con control+x
Le damos permisos de ejecución:
# chmod +x /etc/cron.daily/rkhunter
Nota: si tenemos un sistema recien instaladoy limpio podemos crear la bd de rkhunter: rkhunter -c --propupd
Y listo!
Y si ya tienes un rootkits, ¿como se elimina ?
ResponderEliminarY si ya tienes un rootkit ¿como se elimina?
ResponderEliminar