Differenze tra le versioni 5 e 7 (in 2 versioni)

Introduzione

Rootkit è il programma ideale per ogni amministratore di sistema che desidera scoprire intrusi e codice maligno presenti nel proprio pc.

Il software permette di analizzare il file system, sottoponendo alla scansione tutti i file presenti in esso (come ad es. shell e script) alla ricerca di backdoor e rootkit e non.

Le tecniche di scansione sono:

Verifica dei codici (has) MD5 .
Segnalazione di permessi errati.
Blocco di tutti i moduli del kernel pericolosi e scansione dì tutti i file eseguibili.

Installazione

Per [:AmministrazioneSistema/InstallareProgrammi:installare] il programma RootkitHunter digitare in [:AmministrazioneSistema/RigaDiComando:terminale]:

sudo apt-get install rkhunter

Scansione

Per scansionare il sistema digitare in [:AmministrazioneSistema/RigaDiComando:terminale]:

rkhunter --checkall

Opzioni

Ulteriori risorse

[http://www.rootkit.nl/projects/rootkit_hunter.html Sito ufficiale]

CategoryHomepage

-  ⇤ ← Versione 5 del 28/07/2008 10.58.07 → 
  Dimensione: 944
  Autore: Alberto
  Commento:
+   ← Versione 7 del 28/07/2008 11.05.02 → ⇥
  Dimensione: 1107
  Autore: Alberto
  Commento:
-Le cancellazioni sono segnalate in questo modo.
+Le aggiunte sono segnalate in questo modo.
 Linea 15:
-Per [:AmministrazioneSistema/InstallareProgrammi:installare] il programma '''RootkitHunter''' digitare in [:AmministrazioneSistema/RigaDiComando:terminale]:
+Per [:AmministrazioneSistema/InstallareProgrammi:installare] il programma '''!RootkitHunter''' digitare in [:AmministrazioneSistema/RigaDiComando:terminale]:
 Linea 20:
+= Scansione =

Per scansionare il sistema digitare in [:AmministrazioneSistema/RigaDiComando:terminale]:

{{{
rkhunter --checkall
}}}

= Opzioni =