Instalar Rootkit Hunter

Inicio

Ubuntu 6.06

Últimas

Instalar Rootkit Hunter

Escrito por Valc
miércoles, 30 de agosto de 2006
Los distintos "rootkit" "backdoors" "exploits" son las herramientas que serán usadas comunmente por los intrusos que intentan o consiguen acceder ilícitamente a nuestro PC. Si bien no nos garantiza un 100% de acierto (¿Quien puede garantizar eso?) contra este tipo de intrusiones, entiendo que detecta, informa y se mantiene actualizado sobre un aluvión de ellos y por lo tanto, podemos recurrir al uso de Rootkit Hunter, un programa testeado y compatible con Ubuntu, de sencilla instalación y muy poca configuración, para detectar si alguno de esos rootkit, backdoors o exploits, está operando por nuestra máquina o PC. La lista de comprobaciones que realiza es considerable y en el caso de encontrar algo, nos lo indica con advertencias y consejos a seguir. Esta no es más que otra de las posibilidades de la "lista" sobre las cosas que están en nuestra mano realizar, para evitarnos "hacer favores al intruso" cuando viene a romper nuestra Confiencialidad, Integridad y/o Disponibilidad. Y podemos proceder a su instalación de este modo: INSTALACIÓN DESDE REPOSITORIOS Para los usuarios de Ubuntu 6.06, bastará con ir a al Gestor de paquetes Synaptic, buscar rkhunter, e instalarlo o, desde la consola, con la siguiente instrucción: sudo aptitude install rkhunter Una vez acudido a uno de los dos procedimientos anteriores, (instalación via consola o via Synaptic)podemos obviar la instalación desde la web del autor y pasar directamente a su ejecución. (Si no aparece en los repositorios, comprueba que esten habilitados. Aquí) INSTALACIÓN DESDE LA WEB DEL AUTOR Como no me dí cuenta que aparecia en los repositorios de Ubuntu, escribi toda esta información para poder instalarlo. Como puede servir para otras distribuciones, donde no aparezca el programa en repositorios, la dejo por si a alguien le puede servir. Primero lo descargamos desde La web de su autor (al final de la página aparecera el enlace a su última versión estable) Después, localizamos y descompriminos el archivo (rkhunter-<versiondescargada>.tar.gz) Si se hubiera descargado en la ruta /home/tunombredeusuario/Desktop, desde la consola(Aplicaciones >> Accesorios >> Terminal), deberiamos introducir la siguiente instrucción para localizarlo: cd /home/tunombredeusuario/Desktop (debe coincidir con la ruta donde se ha descargado el archivo) Y esta otra para descomprimirlo: tar zxf rkhunter-<versiondescargada>.tar.gz Por último, lo instalamos con las siguientes instrucciones desde la misma consola que teniamos ya abierta: cd rkhunter sudo ./installer.sh FIN! Ya lo tenemos instalado :) Si se produjo algún tipo de error, puedes: - Asegurarte de que NO has usado los valores ejemplificativos "tunombredeusuario" o "versiondescargada" al introducir las instrucciones. - Comprobar si la carpeta rkhunter y sus archivos tienen permisos de ejecución suficientes. - Que estás indicando la ruta correcta a donde se descargó o descomprimio el archivo. EJECUTAR Rootkit Hunter Si nuestra instalación fue correcta y sin errores, para ejecutarlo, podemos abrir consola e introducir: sudo rkhunter -c Lo cual iniciará un proceso de escaneado y nos mostrará un resumen de todas las operaciones que ha realizado y las posibles fallas encontradas..de haberlas. CONSIDERACIONES A TENER EN CUENTA: Si bien podemos programar la ejecución automática de este programa..yo más bien os aconsejo que nos propongamos realizar la tarea manualmente, al menos, una vez al día y añadiendole la siguiente instrucción, previo a su ejecución, para estar informados también de las posibles actualizaciones de las que pudieramos beneficiarnos. Quedando así: Primero buscamos actualizaciones sudo rkhunter --update Si no las hay lo ejecutamos. sudo rkhunter -c Información relacionada: Montar un servidor casero auto-financiado Nota informativa: Valorar los artículos o noticias que vayas leyendo, aunque no ofrezca lecturas reales, pues no todo el que lee algo, lo valora dejando constancia; puede ayudar sensiblemente a esta web a la hora dar prioridad a las nuevas publicaciones, según el interés que despierten otras de referencia y su valoración recibida . Por favor, considéralo, solo toma unos segundos. También si te interesa, puedes ayudar a incrementar/modificar/actualizar/rectificar la información desde una base lo más real posible, dejando tus aportes, dudas o comentarios en el foro general, sin para ello tener que estar registrado. Gracias! Un cordial saludo. La administración
Modificado el ( lunes, 11 de septiembre de 2006 )

< Anterior		Siguiente >

[Volver]

Menú principal

Formulario de acceso

Acceso rápido al contenido

Foro Público - Últimos

Mini-Chat

Último mensaje: 1 semana, 1 dia hace

gast_4106 : no me permite instalar phpmyadmin, habla de archivo roto, tengo ubuntu 8.0
gast_7733 : Hola, Si alguna vez tienes un error siguiendo la guia, no dudes en comunicarlo. De este modo y entre todos podemos mejorar la información
gast_1174 : Estuve leyendo tus guias y son muy buenas ojala puedas hacer un tutorial de como instalar LAMP sin errores, porque la mayoria de veces que lo he instalado me han tenido que reformatear el servidor xD
M : Como configurar LAMP
morfel : esta muy buena la info ayuda en mucho para las personas que nos estamos iniciando en el mundo de linux
eeeee : we
gast_9584 : hola
BioVirus : www.joomlaencolombia.org
sktd! : Chicos, he seguido todo el tuto de Postfix con Gmail... pero cómo ejecutar Postfix?
gast_9682 : que pasa