スポンサードリンク

スポンサードリンク

キーワードに合ったホームページを自動的に作っちゃおうツール

キーワードに合ったホームページを自動的に作っちゃおうツール

最新版のダウンロードはこちら↓
EXCEL版
BlogHPEditTool.exe

※実行ファイル版を作成中の為、
 今後、修正やバージョンアップはありません。m(__)m

EXCEL版の最新版の説明はこちら

最新情報 (RSS)

ご意見・ご感想などはこちらにコメントくださいm(__)m

キーワードに合ったホームページを自動的に作っちゃおうツール

CentOS 5.1 rootkit検知ツール(chkrootkit)の導入

さて前回は、Clam AntiVirusでウィルス対策をしました

今回はrootkit検知ツール(chkrootkit)の導入です


前回「CentOS 5.1 Clam AntiVirusでウィルス対策


rootkitとは
サーバに不正侵入を行ったハッカーなどが
侵入を隠蔽する為の改ざんツールです


で、

chkrootkitとは
その改ざんツールを検出してくれるツールです



CentOS の場合
リポジトリってヤツをインストールしなくちゃならないらしいので

リポジトリをダウンロード

# wget http://dag.wieers.com/rpm/packages/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.i386.rpm


前回、Clam をインストールしている場合は
同じリポジトリなのでインストールする必要は無いです


でもってインストール

# rpm -Uvh rpmforge-release-0.3.6-1.el5.rf.i386.rpm



でもってダウンロードしたファイルを削除

# rm -f rpmforge-release-0.3.6-1.el5.rf.i386.rpm



でもって
基本リポジトリとのパッケージ競合を避けるため、デフォルトは無効にしておく

# sed -i 's/enabled = 1/enabled = 0/g' /etc/yum.repos.d/rpmforge.repo



ここまでやって
ようやくインストール

# yum -y --enablerepo=rpmforge install chkrootkit







rootkit 確認
chkrootkit の実行

# chkrootkit | grep INFECTED


rootkit が発見された時は "INFECTED" と表示されるので
chkrootkit を実行し
"INFECTED" と表示される部分のみ表示する

なので、chkrootkit を実行し
"INFECTED" という表示が無ければ問題なし





chkrootkit の自動実行スクリプトの作成

# vi /root/chkrootkit




#!/bin/bash

PATH=/usr/bin:/bin

TMPLOG=`mktemp`

# chkrootkit実行
chkrootkit > $TMPLOG

# ログ出力
cat $TMPLOG | logger -t chkrootkit

# SMTPSのbindshell誤検知対応
if [ ! -z "$(grep 465 $TMPLOG)" ] && \
[ -z $(/usr/sbin/lsof -i:465|grep bindshell) ]; then
sed -i '/465/d' $TMPLOG
fi

# rootkit検知時のみroot宛メール送信
[ ! -z "$(grep INFECTED $TMPLOG)" ] && \
grep INFECTED $TMPLOG | mail -s "chkrootkit report in `hostname`" root

rm -f $TMPLOG




ダウンロードURL
https://afexcel.up.seesaa.net/CentOS/chkrootkit





ファイルを移動
作成したスクリプトを
毎日実行するように cron.daily に移動します

# mv /root/chkrootkit /etc/cron.daily/




実行権限を付ける

# chmod 700 /etc/cron.daily/chkrootkit





これで毎日 rootkit の検査が実行され
発見時にはroot宛てにメールが届きます

また、
chkrootkit の実行結果は/var/log/messagesに
保存されます


この記事へのコメント
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。

この記事へのトラックバック

キーワードに合ったホームページを自動的に作っちゃおうツール

キーワードに合ったホームページを自動的に作っちゃおうツール

最新版のダウンロードはこちら↓
EXCEL版
BlogHPEditTool.exe

※実行ファイル版を作成中の為、
 今後、修正やバージョンアップはありません。m(__)m

EXCEL版の最新版の説明はこちら

最新情報 (RSS)

ご意見・ご感想などはこちらにコメントくださいm(__)m

キーワードに合ったホームページを自動的に作っちゃおうツール