Chrootkit & rkhunter

Articles/How-To
1

เห็นมีหลายท่าน เจอปัญหาเรื่องความปลอดภัยของ server ลองใช้เครื่องมือนี้ตรวจสอบดูนะครับ (Unix Server นะ)

CHROOTKIT

cd /usr/src
wget http://hostinghacks.net/dist/chkrootkit-0.45.tar.gz
tar -zxf chkrootkit-0.45.tar.gz
cd chkrootkit-0.45
make sense

./chkrootkit

RKHUNTER

cd /usr/local
wget http://downloads.rootkit.nl/rkhunter-1.2.7.tar.gz
tar -zxf rkhunter-1.2.7.tar.gz
cd /usr/local/rkhunter
chmod 750 installer.sh
./installer.sh
chmod 750 /usr/local/bin/rkhunter

mkdir -p /usr/local/bin/lib/rkhunter/tmp 

cd /usr/local/rkhunter/lib/rkhunter/scripts

chmod 750 \
check_modules.pl \
check_port.pl \
check_update.sh \
filehashmd5.pl \
filehashsha1.pl 

rkhunter --checkall
2

เยี่ยมครับ

3

ขอบคุณครับ

4

มันคืออะไรหรือ น่าจะบอกนิดหนึง
ระวัง worm นะครับ

เดี่ยวไปหาข้อมูลก่อน
:o

5

มันคือตัวตรวจสอบรูโหว่ของเครื่องครับ

คนใช้กันแพร่หลายมากๆ รับประกันได้ว่าไม่มี worm อะไรพวกนั้นหรอกครับ

อีกอย่าง พวกนี้มัน opensource ครับ

6

แบบนี้ ok ไหม

---------------------------- Scan results ----------------------------

MD5
MD5 compared: 0
Incorrect MD5 checksums: 0

File scan
Scanned files: 342
Possible infected files: 0

Application scan
Vulnerable applications: 0

Scanning took 2120 seconds

Do you have some problems, undetected rootkits, false positives, ideas
or suggestions?
Please e-mail me by filling in the contact form (@http://www.rootkit.nl)

:blink:

7

OK ครับ…ไว้เจอไม่โอเค จะเอามาลง …เจอมา 2 เครื่องแล้วครับของที่ผมดูแลให้ลูกค้าอยู่…เจอ t0rn8

8

อะผมเพิ่งมาสดๆ ร้อนๆ ครับเลยมา update กันหน่อย
wget http://downloads.rootkit.nl/rkhunter-1.2.8.tar.gz

เชื่อมโยงไป

ขอบคุณไอซ์หลายๆ เด่อ

9

---------------------------- Scan results ----------------------------

MD5
MD5 compared: 0
Incorrect MD5 checksums: 0

File scan
Scanned files: 342
Possible infected files: 0

Application scan
Vulnerable applications: 6

Scanning took 56 seconds

Do you have some problems, undetected rootkits, false positives, ideas
or suggestions?
Please e-mail me by filling in the contact form (@http://www.rootkit.nl)

ของผมมี Vulnerable applications: 6 เป็นไรบ้างครับ

10

ขอบคุณมากครับ

คิดถึง VPS ต้อง SiamVPS นะคร๊าบบ

11