Linux에서 루트킷 및 맬웨어를 검사하는 세 가지 도구

멀웨어가 Linux에서 성장하고 있으며 루트킷이 문제입니다. * nix 시스템을 위해 오랫동안. * nix 시스템에 바이러스 백신이 있거나 보안을 무시할 필요가 없다는 것은 사실이 아닙니다. 더 안전하고 구성 가능성으로 인해 더 나은 방법으로 보호 할 수 있지만 보안을 무시해서는 안됩니다. 이로 인해 취약 해지기 때문입니다.

이러한 이유로 Linux 배포판에서 맬웨어와 루트킷을 제거 할 수있는 세 가지 유용한 도구를 제공합니다. 이들 세 가지 프로젝트는 시스템을 위협으로부터 보호하는 데 도움이됩니다.. 이러한 프로젝트 중 하나는 루트킷을 감지하는 데 도움이되는 명령 줄 도구 인 chkrootkit입니다. 다른 하나는 보안 감사를위한 좋은 도구이자 루트킷 스캐너 역할을하는 Lynis입니다. 마지막으로 멀웨어를 검사하는 데 도움이되는 웹 서버용 스캐너 인 ISPProject를 볼 것입니다.

에 chkrootkit 설치 우리는 다음을 수행합니다.

wget --pasive-ftp ftp://ftp.pangeia.com/br/pub/seg/pac/chkrootkit.tar.gz

tar xvfz chkrootkit.tar.gz

cd chkrootkit-*/

make sense

cd ..

mv chkrootkit-<version>/ /usr/local/chrootkit
ln -s /usr/local/chkrootkit/chkrootkit /usr/local/bin/chkrootkit

에 사용해, 뿐:

chkrootkit

다른 도구는 Lynis입니다. 우리가 말했듯이 그것을 설치하려면 :

cd /tmp

wget https://cisofy.com/files/lynis-2.1.1.tar.gz

tar xvfz lynis-2.1.1.tar.gz

mv lynis /usr/local/

ln -s /usr/local/lynis/lynis /usr/local/bin/lynis

lynis update info

이제 우리는 우리 시스템을 추적하는 데 사용:

lynis audit system

마지막으로, ISPProtect 웹 도구, 이전에 컴퓨터에 PHP가 설치되어 있어야합니다. 아직 설치하지 않은 경우 먼저 설치하십시오.

mkdir -p /usr/local/ispprotect

chown -R root:root /usr/local/ispprotect

chmod -R 750 /usr/local/ispprotect

cd /usr/local/ispprotect

wget http://www.ispprotect.com/download/ispp_scan.tar.gz

tar xzf ispp_scan.tar.gz

rm -f ispp_scan.tar.gz

ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

이 마지막 도구는 특히 서버 역할을하는 컴퓨터 검사. 그리고 그것을 사용하려면 :

ispp_scan