Ubuntu 安装与使用 Rootkit 扫描程序

泉贸软件工作室原创文章 欢迎光临泉贸软件：http://www.svch0st.com/cont.asp?id=39

最近工作不时得看财报。 仅就此部分，执行项就如很多说的，这个 Linux 是不太容易中毒的，但是，这并不是说 Linux 比较厉害，所以，能够百毒不侵，而是因为 Linux 的权限控管比较严谨一点，一般的使用者就算不幸中毒，病毒也会因为没有适当的权限可以修改和读取系统档案而发挥不了作用，不过，要是系统管理者的帐号中 毒，那麽一切就难说了，因此，想要攻击 Linux 系统的高手们，就不会用病毒来玩，而是改以透过系统漏洞取得最高权限的方式来侵入 Linux 系统，而这种以最高权限方式来潜入系统后，偷偷执行程式的方式，就叫做「Rootkit」。就如很多说的，这个 Linux 是不太容易中毒的，但是，这并不是说 Linux 比较厉害，所以，能够百毒不侵，而是因为 Linux 的权限控管比较严谨一点，一般的使用者就算不幸中毒，病毒也会因为没有适当的权限可以修改和读取系统档案而发挥不了作用，不过，要是系统管理者的帐号中 毒，那麽一切就难说了，因此，想要攻击 Linux 系统的高手们，就不会用病毒来玩，而是改以透过系统漏洞取得最高权限的方式来侵入 Linux 系统，而这种以最高权限方式来潜入系统后，偷偷执行程式的方式，就叫做「Rootkit」。目为： 于Yahoo、钜亨网等网站





当你的电脑被 Rootkit 之后，骇客就可以利用这支潜入的程式来控制你的电脑，所以，你的电脑就等于是活在别人的控制下，不过，通常你是不会发现的，除非你的电脑变成疆尸网路的一 员并且被发动去攻击别人，或是，骇客借你的电脑来做些什麽事，让你的电脑变慢或产生不正常的现象，这样你才有机会发现的，如果想要提早发现，提早治疗的 话，就要定期使用检查 Rootkit 的程式来扫瞄哩 ！

在 Ubuntu 上，就泉贸所知，至少有 chkrootkit 和 rkhunter (Rootkit Hunter) 这 二支程式可以用，而这二支的安装方式也很简单，只要用下面的 apt-get 就可以安装完成的，但是，安装rkhunter 的时候，如果没有安装过邮件伺服器的话，就会自动启动 Postfix 来安装，装好后才会接著安装 rkhunter 的，还有，这二支似乎都不会自动加在选单上，所以，都是要指令来执行的。

$ sudo apt-get installl chkrootkit

$ sudo apt-get install rkhunter

安装完成之后，可以用下面的指令来进行检查，chkrootkit 的功能比较简单，只要下指令就可以执行，而 rkhunter 就比较複杂一些，需要有给参数才会执行，而且，检查的项目比较多，同时也会自动产出 log 档，而 log 档的存放路径是 /var/log/rkhunter.log ，至于要选那一套来用，我是建议二套都装起来跑跑好了，这二支的档案都不大，跑起来也不花多少时间，所以，都装来跑一跑，会更保险一点的。

$ sudo chkrootkit

$ sudo rkhunter –check
$ sudo rkhunter --update # 更新资料库

不过，我觉得也不用太过担心会被 RootKit 的这件事，只要有准时的安装新发佈的更新来把一些新发现的系统漏洞给补起来的话，一般来说，就比较不会被骇客给选上的，因为全世界有这麽多电脑可以侵入， 骇客当然是先选容易入侵的来攻击萝！除非是你的电脑有放著什麽重要的东西，那就另当别论了，再不然，就是你的密码太简单，简单到骇客不用程式就可以猜的 到，这种电脑就会让人家觉得不用白不用哩！

泉贸|软件定制|破解|营销软件|网站设计|软件服务|数据采集|软件设计|研发|软件工作室|移动开发|协议分析|安卓IOS

=========================================================
泉贸软件工作室

承接中小Windows桌面软件开发，软件的破解及逆向。内核软件开发。脱机、协议分析。使用语言：C++、C。

承接各种外包项目，接口开发项目。JAVA、C#语言的各种框架平台的开发。

提供系统各种问题的解决方案，解决系统崩溃问题，提供装机方案。

官方网站: www.svch0st.com 联系Q1483187 191968212 电话 18810615383

=========================================================