Rootkit unter Ubuntu

04/05/2012 - 20:17 von chris_news | Report spam
N'Abend,

wie kann man denn ein Rootkit unter Ubuntu finden, wenn chkrootkit und
rkhunter nix finden?

Gruß,
Christian
 

Lesen sie die antworten

#1 Uwe Premer
04/05/2012 - 21:19 | Warnen spam
Christian Meier schrieb am 04.05.2012 20:17 Uhr:
N'Abend,

wie kann man denn ein Rootkit unter Ubuntu finden, wenn chkrootkit und
rkhunter nix finden?



Wurden die beiden Tools aus dem Paketmanagement oder aus dem Source
installiert?
Aus dem Paketmanagement seien die Tools veraltet.
Besser sei es, alles direkt aus dem Source zu beziehen, kompilieren und
installieren.

Anleitung dazu hier: <http://uckanleitungen.de/rootkit-sc...linux/>

Allerdings verhàlt es sich hier genau wie auch unter Windows:
man sollte jegliche Arten von Scannern immer nur von einem garantiert
sauberen System aus verwenden.
In dem obigem Fall also sollte man den Kompiliervorgang entweder bereits
gemacht haben vor dem Befall oder auf einem gleichartigen rootkitfreien
System.

Weitere Möglichkeit (hier gilt exakt das obig Gesagte):
<http://www.ossec.net/>

Viel Glück beim Auffinden
Uwe

Ähnliche fragen