RKHunterのインストールと使用のチュートリアル

検出例:

解釈: 各テスト結果が強調表示され、緑は正常、赤は注意が必要であることを意味します。上記のテストでは、ユーザーの操作が必要で、「Enter」を入力します。Rsk オプションを使用して自動化できます。

[oot@mste khunte-.4.6]# khunte Rcheck Rskip-keypess

3. 定期的な検出

Linux ターミナルは検出に khunte を使用します。最大の利点は、各テスト結果が異なる色で表示されることです。緑であれば問題がないことを意味します。赤であれば注意が必要です。また、上記の検出プロセス中、検出の各部分が完了したら、Enter キーを押して続行する必要があります。プログラムを自動的に実行したい場合は、次のコマンドを実行できます。

30 09 * * * oot /us/locl/bin/khunte –check –conjob

解釈: クンテ検出プログラムは毎日 9:30 に 1 回実行されます。

4. セキュリティアップデート

脆弱性があるかどうかをテストするには、次のコマンドを実行します。

$ en x='() { :;}; echo ulneble̻ bsh -c “echo this is test̶

ウルネブル

これはテストです

上記のように表示された場合は、残念ながら、すぐにセキュリティ パッチを適用して修正する必要があります。

一時的な解決策は次のとおりです。

yum -y アップデート bsh

bsh をアップグレードした後、テストを実行します。

$ en x='() { :;}; echo ulneble̻ bsh -c “echo this is test̶

bsh: wning: x: 関数定義を無視する

bsh: eo 関数定義を `x̻ にインポートする

これはテストです

上記のように表示される場合は、脆弱性が修正されたことを意味します。