スポンサードリンク

スポンサードリンク

キーワードに合ったホームページを自動的に作っちゃおうツール

キーワードに合ったホームページを自動的に作っちゃおうツール

最新版のダウンロードはこちら↓
EXCEL版
BlogHPEditTool.exe

※実行ファイル版を作成中の為、
 今後、修正やバージョンアップはありません。m(__)m

EXCEL版の最新版の説明はこちら

最新情報 (RSS)

ご意見・ご感想などはこちらにコメントくださいm(__)m

キーワードに合ったホームページを自動的に作っちゃおうツール

Vine Linux 4.2 rootkit検知ツール(chkrootkit)の導入

さて前回は、Clam AntiVirusでウィルス対策をしました

今回はrootkit検知ツール(chkrootkit)の導入です


前回「Vine Linux 4.2 Clam AntiVirusでウィルス対策


rootkitとは
サーバに不正侵入を行ったハッカーなどが
侵入を隠蔽する為の改ざんツールです


で、

chkrootkitとは
その改ざんツールを検出してくれるツールです


では、早速ツールをゲット

chkrootkit -- ローカルのルートキットチェック

# wget http://jp.chkrootkit.org/download/chkrootkit.tar.gz




圧縮ファイルを解凍

# tar zxvf chkrootkit.tar.gz




解凍して出来たディレクトリに移動

# cd chkrootkit-0.47




インストール

# make sense
gcc -DHAVE_LASTLOG_H -o chklastlog chklastlog.c
gcc -DHAVE_LASTLOG_H -o chkwtmp chkwtmp.c
gcc -DHAVE_LASTLOG_H -D_FILE_OFFSET_BITS=64 -o ifpromisc ifpromisc.c
gcc -o chkproc chkproc.c
gcc -o chkdirs chkdirs.c
gcc -o check_wtmpx check_wtmpx.c
gcc -static -o strings-static strings.c
gcc -o chkutmp chkutmp.c


これでインストールは完了です





スキャンしてみる

# ./chkrootkit




rootkit が検出されなければ [ not infected ] と表示され
検出された場合には [ INFECTED ] と表示される







先ほど展開したディレクトリを
リネームして場所を移動させる


ホームディレクトリに戻る

# cd


([/root]に戻ってるはず)


リネーム&移動

# mv chkrootkit-0.47 /usr/local/bin/rootkit




ダウンロードしたファイルも消しとこう

# rm -rf chkrootkit.tar.gz








え〜
これもスクリプトを作って
毎日検査するようにします


シェルスクリプト作成

# vi /root/chkrootkit.sh





#!/bin/sh

rootkit='/usr/local/bin/rootkit/chkrootkit'
LOG='/var/log/chkrootkit.log'
DISCOVERY='discovery'

$rootkit > $LOG
grep "INFECTED" $LOG > $DISCOVERY
if [ -s $DISCOVERY ];
then
cat $DISCOVERY|mail -s "rootkit discovery" root
fi
chmod 600 $LOG
rm -f $DISCOVERY




ダウンロードURL
https://afexcel.up.seesaa.net/rpm/chkrootkit.sh



実行権限を与えて

# chmod 700 /root/chkrootkit.sh




cron で毎日実行させます


# crontab -e



vi エディタが開くので
i で挿入モード



00 06 * * * /root/chkrootkit.sh


これで毎日 06:00 にスクリプトが実行されます


編集が終われば [ESC]

[:wq] で上書き保存して終了





で、

cron を再起動

# service clamd start
Stopping crond: [ OK ]
Starting crond: [ OK ]






つー事で終了




この記事へのコメント
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。

この記事へのトラックバック

キーワードに合ったホームページを自動的に作っちゃおうツール

キーワードに合ったホームページを自動的に作っちゃおうツール

最新版のダウンロードはこちら↓
EXCEL版
BlogHPEditTool.exe

※実行ファイル版を作成中の為、
 今後、修正やバージョンアップはありません。m(__)m

EXCEL版の最新版の説明はこちら

最新情報 (RSS)

ご意見・ご感想などはこちらにコメントくださいm(__)m

キーワードに合ったホームページを自動的に作っちゃおうツール
×

この広告は180日以上新しい記事の投稿がないブログに表示されております。