[ ソース: rkhunter ]
パッケージ: rkhunter (1.4.6-12)
rkhunter に関するリンク
Debian の資源:
rkhunter ソースパッケージをダウンロード:
メンテナ:
外部の資源:
- ホームページ [rkhunter.sourceforge.net]
類似のパッケージ:
ルートキット、バックドア、スニファ、エクスプロイトスキャナー
Rootkit Hunter は既知および未知のルートキット、バックドア、スニファ、 エクスプロイドをスキャンします。
次のような事項を検査します。
- SHA256 ハッシュ変化 - ルートキットにより一般的に作成されるファイル - 異常なファイルパーミッションを持つ実行可能ファイル - カーネルモジュール内の疑わしい文字列 - システムディレクトリ内の隠しファイルおよび、ファイル内のスキャンもオプションでできます。
rkhunter のみを使うだけではシステムが感染していないことを保証できません。 chkrootkit などその他のテストを走らせることを推奨します。
その他の rkhunter 関連パッケージ
|
|
|
|
-
- dep: debconf
- Debian 設定管理システム
- または debconf-2.0
- 以下のパッケージによって提供される仮想パッケージです: cdebconf, cdebconf-udeb, debconf
-
- dep: binutils
- GNU アセンブラ、リンカおよびバイナリユーティリティ
-
- dep: debconf (>= 0.5)
- Debian 設定管理システム
- または debconf-2.0
- 以下のパッケージによって提供される仮想パッケージです: cdebconf, cdebconf-udeb, debconf
-
- dep: file
- 「マジック」ナンバーを使ったデータ形式認識
-
- dep: lsof
- 開いているファイルを一覧表示するユーティリティ
-
- dep: net-tools
- NET-3 ネットワークツールキット
-
- dep: perl
- Larry Wall 作の実用的な抽出とレポート用の言語
-
- dep: ucf (>= 3.0040)
- 設定ファイルを更新: 設定ファイルへのユーザの変更を保持
-
- rec: default-mta
- 以下のパッケージによって提供される仮想パッケージです: exim4-daemon-light
- または mail-transport-agent
- 以下のパッケージによって提供される仮想パッケージです: courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, sendmail-bin, ssmtp
-
- rec: e2fsprogs
- ext2/ext3/ext4 ファイルシステムユーティリティ
-
- rec: iproute2
- ネットワークおよびトラフィック制御ツール
-
- rec: unhide
- forensic tool to find hidden processes and ports
-
- rec: unhide.rb
- Forensics tool to find processes hidden by rootkits
-
- sug: liburi-perl
- URI 文字列の操作およびアクセスモジュール
-
- sug: libwww-perl
- world-wide web へのシンプルで一貫性のあるインターフェース
-
- sug: powermgmt-base
- common utils for power management