Debian Rootkit Check mit chkrootkit und rkhunter

Zuerst muß man die Pakete installieren sofern diese noch nicht installiert sind.

apt-get install chkrootkit

apt-get install rkhunter

Danach kann man einen manuellen Check ausführen mit:

chkrootkit

rkhunter -c

Will man einen täglichen Scan haben mit eMail Benachrichtigung trägt man folgendes in die Datei /etc/crontab ein.

# chkrootkit täglich um 4 Uhr

0 4 * * * root (cd /usr/sbin; ./chkrootkit 2>&1 |
mail -s "chkrootkit output" name@domain.tld)

# rkhunter täglich um 5 Uhr

0 5 * * * root /usr/bin/rkhunter -c --cronjob

Des weiteren muss man die Datei /etc/rkhunter.conf anpassen indem man seine eMail Adresse einträgt.

Des weiteren muss man die Datei /etc/chkrootkit.conf anpassen indem man RUN_DAILY=”false” auf RUN_DAILY=”true” ändert.

ACHTUNG!

Alleine durch die Benutzung von chkrootkit und rkhunter kann aber nicht garantieren werden, dass sich nicht doch ein Rootkit auf dem System befindet.