Server absichern: RKhunter installieren
Ein Schritt zur Absicherung eines Servers (egal ob vServer, vds oder dedizierter Server) ist es, regelmäßig Tools laufen zu lassen, die nach s.g. Rootkits suchen. Wir möchten hier die Installation und Konfiguration von 2 bekannten Vertretern dieser “Rootkit-Hunter” vorstellen:
2. RKhunter installieren
# ggf. alte Dateien entfernen
cd /usr/local/src
rm -fR rkhunter*
# rkhunter herunterladen + entpacken
wget http://ovh.dl.sourceforge.net/sourceforge/rkhunter/rkhunter-1.2.9.tar.gz
tar zxfv rkhunter-1.2.9.tar.gz
# Rechte auf root ändern
chown -R root.root rkhunter-1.2.9
# rkhunter installieren
cd rkhunter-1.2.9
./installer.sh
# Update ausführen, um ggf. die aktuellste Version zu laden
rkhunter --update
# RKhunter das erste Mal ausführen
/usr/local/bin/rkhunter -c --nocolors --createlogfile --skip-keypress
Auf einem “jungfräulichen” System sollte rkhunter keine Probleme oder Infektionen finden!
Es ist empfehlenswert, rkhunter regelmäßig laufen zu lassen, am besten als Cronjob einrichten:
# crontab editieren
crontab -e
# ganz unten eine neue Zeile einfügen und folgendes einfügen:
@hourly rkhunter --update; /usr/local/bin/rkhunter -c --cronjob --nocolors --report-mode --createlogfile --skip-keypress | mail -s "[servername] rkhunter output" mail@serveradmin
# speichern und beenden
[esc] :wq [enter]
Tags: absichern, Administration, Debian, Linux, rkhunter, Rootkit, Server, Sicherheit, vServer