Howto: rkhunter: Detecção de rootkits no Debian Lenny 5.0
Um rootkit é um pedaço de código malicioso que tenta alterar
componentes do sistema de modo a camuflar a sua existência ou a
existência de ficheiros associados.
Por exemplo, um rootkit que altere os comandos ls ou ps de modo a que
não liste o ou os seus ficheiros e processos em execução, será de
muito difícil detecção e poderá assim abrir uma porta de entrada para
o sistema, comprometendo seriamente a sua segurança.
É portanto imperativo que seja verificado periodicamente a possível
existência de rootkits no sistema, de modo a tomar medidas para os
eliminar o mais rapidamente possível.
Essa é a função do rkhunter e sua a instalação é tão simples quanto
seguir este guia:
http://servidorlenny.wikidot.com/rootkit-detection-rkhunter
Abraço
Pinguim.Ribeiro
Reply to: