FARMSERV

Le gestionnaire de serveur dédié et mutualisé associatif
pour l'auto-hébergement

Outils pour utilisateurs

Outils du site


farmserv:rkhunter

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
farmserv:rkhunter [2019/04/14 21:15]
keran
farmserv:rkhunter [2019/04/14 22:04] (Version actuelle)
gwen
Ligne 3: Ligne 3:
 **RkHunter** (pour Rootkit Hunter) est un programme qui essaye de détecter les rootkits, portes dérobées et exploits. Pour cela, il compare le hash SHA256, SHA512, SH1 et MD5 des fichiers importants avec les hash connus, qui sont accessibles à partir d'une base de données en ligne. Il alerte également l'​utilisateur lorsqu'​il trouve des permissions qu'il juge anormales, des fichiers cachés, des chaînes suspectes dans le kernel etc. **RkHunter** est exécuté automatiquement une fois par jour par la [[farmserv:​crontab|crontab]] et envoie un rapport par mail à l'​administrateur. **RkHunter** (pour Rootkit Hunter) est un programme qui essaye de détecter les rootkits, portes dérobées et exploits. Pour cela, il compare le hash SHA256, SHA512, SH1 et MD5 des fichiers importants avec les hash connus, qui sont accessibles à partir d'une base de données en ligne. Il alerte également l'​utilisateur lorsqu'​il trouve des permissions qu'il juge anormales, des fichiers cachés, des chaînes suspectes dans le kernel etc. **RkHunter** est exécuté automatiquement une fois par jour par la [[farmserv:​crontab|crontab]] et envoie un rapport par mail à l'​administrateur.
 <WRAP center round important 80%> <WRAP center round important 80%>
-chaque mise à jour de **Debian** (9.7 vers 9.8 par exemple), vous devez mettre à jour la base de données. Pour cela, vous devez en tant que **root** lancer la commande suivante dans un terminal : <wrap hi> rkhunter --propupd </​wrap>​+À chaque mise à jour de **Debian** (9.7 vers 9.8 par exemple), vous devez mettre à jour la base de données. Pour cela, vous devez en tant que **root** lancer la commande suivante dans un terminal : <wrap hi> rkhunter --propupd </​wrap>​
 </​WRAP>​ </​WRAP>​
  
farmserv/rkhunter.txt · Dernière modification: 2019/04/14 22:04 par gwen