rkhunter

rkhunter - RootKit Hunter

Beschreibung

rkhunter ist ein Shell-Skript, das verschiedene Überprüfungen auf dem lokalen System durchführt, um bekannte Rootkits und Malware zu erkennen.

• Es überprüft auch, ob Befehle oder die Systemstartdateien verändert wurden, und führt verschiedene Überprüfungen der Netzwerkschnittstellen durch, einschließlich der Überprüfung auf lauschende Anwendungen.

rkhunter wurde so generisch wie möglich geschrieben und sollte daher auf den meisten Linux- und UNIX-Systemen laufen.

• Es wird mit einigen Support-Skripten geliefert, falls bestimmte Befehle im System fehlen sollten, von denen einige Perl-Skripte sind.
• rkhunter benötigt bestimmte Befehle, um ausgeführt werden zu können.
• Darüber hinaus erfordern einige Tests bestimmte Befehle, aber wenn diese nicht vorhanden sind, wird der Test übersprungen.

• rkhunter muss unter einer Bourne-artigen Shell ausgeführt werden, in der Regel bash oder ksh.
• rkhunter kann als Cron-Job oder über die Befehlszeile ausgeführt werden.

LIZENZ

RootKit Hunter ist unter der GPL lizenziert, Copyright Michael Boelen. Einzelheiten zur GPL-Lizenzierung finden Sie in der Datei LICENSE.

Aufruf

rkhunter {--check | --unlock | --update | --versioncheck | --propupd [{filename | directory | package name},...] | --list [tests | {lang | languages} | rootkits | perl | propfiles] | --config-check | --version | --help} [options]

Konfiguration

Dateien

For a default installation

/etc/rkhunter.conf
/var/log/rkhunter.log

Anhang

Siehe auch

See the CHANGELOG file for recent changes. The README file has information about installing rkhunter, as well as specific sections on test names and using package managers. The FAQ file should also answer some questions.

---

• Rkhunter
• Rkhunter/Optionen
• Rkhunter/TMP
• Rkhunter/man

Dokumentation

RFC

Man-Page

1. rkhunter(8)

Info-Page

Links

Projekt

This software was developed by the RootKit Hunter project team. To report bugs, patches, comments and questions, please go to: https://rkhunter.sourceforge.net/