Guida RootkitHunter

[xavier77]

Discussione di riferimento per Sicurezza/RootkitHunter, appena verificata da ivantu (grazie! ).

[smurf]

Faccio rispettosamente notare un piccolo errore nella guida.

La guida cita alcuni comandi che possono essere aggiunti come opzioni quando si lancia rkhunter, fra cui il comando --disable-md5-check che però non funziona per due motivi:
1) non si deve usare il trattino dopo la parola disable
2) non esiste il test md5-check, ecco una lista dei test che possono essere omessi:

Codice: Seleziona tutto

luca@pc-sala:~$ sudo rkhunter --list tests

Current test names:
    additional_rkts all apps attributes avail_modules deleted_files
    filesystem group_accounts group_changes hashes hidden_ports hidden_procs
    immutable known_rkts loaded_modules local_host malware network
    none os_specific other_malware packet_cap_apps passwd_changes ports
    possible_rkt_files possible_rkt_strings promisc properties rootkits running_procs
    scripts shared_libs shared_libs_path startup_files startup_malware strings
    suspscan system_commands system_configs trojans

Grouped test names:
    additional_rkts => possible_rkt_files possible_rkt_strings 
    group_accounts  => group_changes passwd_changes 
    local_host      => filesystem group_changes passwd_changes startup_malware system_configs 
    malware         => deleted_files hidden_procs other_malware running_procs suspscan 
    network         => hidden_ports packet_cap_apps ports promisc 
    os_specific     => avail_modules loaded_modules 
    properties      => attributes hashes immutable scripts 
    rootkits        => avail_modules deleted_files hidden_procs known_rkts loaded_modules other_malware possible_rkt_files possible_rkt_strings running_procs suspscan trojans 
    shared_libs     => shared_libs_path 
    startup_files   => startup_malware 
    system_commands => attributes hashes immutable scripts shared_libs_path strings 
luca@pc-sala:~$ 

Pertanto il comando in questione dovrebbe essere

Codice: Seleziona tutto

--disable hashes

[Staffo]

Pertanto il comando in questione dovrebbe essere

Codice: Seleziona tutto

--disable hashes

Ciao smurf, grazie della correzione
Ho aggiunto anche i comandi per ottenere più informazioni su opzioni e test disponibili con rkhunter.

Ho notato che a fine pagina (prima di Ulteriori risorse) sono elencati dei link "rotti". Se sapete come correggere o se possiamo tranquillamente rimuoverli, fateci sapere...o correggete voi stessi

Ciao