আমি কিছু গুগল করেছিলাম এবং এটিতে পাওয়া দুটি প্রথম লিঙ্ক পরীক্ষা করে দেখেছি:
- http://www.skullbox.net/rkhunter.php
- http://www.techerator.com/2011/07/how-to-detect-rootkits-in-linux-with-rkhunter/
তারা এ জাতীয় সতর্কতার ক্ষেত্রে আমি কী করব তা উল্লেখ করে না:
Warning: The command '/bin/which' has been replaced by a script: /bin/which: POSIX shell script text executable
Warning: The command '/usr/sbin/adduser' has been replaced by a script: /usr/sbin/adduser: a /usr/bin/perl script text executable
Warning: The command '/usr/bin/ldd' has been replaced by a script: /usr/bin/ldd: Bourne-Again shell script text executable
Warning: The file properties have changed:
File: /usr/bin/lynx
Current hash: 95e81c36428c9d955e8915a7b551b1ffed2c3f28
Stored hash : a46af7e4154a96d926a0f32790181eabf02c60a4
প্রশ্নোত্তর: কি আরও বর্ধিত হাওটোস রয়েছে যা বিভিন্ন ধরণের সতর্কতাগুলির সাথে কীভাবে আচরণ করতে হয় তা ব্যাখ্যা করে?
এবং দ্বিতীয় প্রশ্ন। আমার ক্রিয়াগুলি কি এই সতর্কতাগুলি সমাধান করার জন্য যথেষ্ট ছিল?
ক) সন্দেহজনক ফাইল রয়েছে এমন প্যাকেজটি সন্ধান করার জন্য, যেমন এটি ফাইল / বিন / ফাইলের জন্য ডিবিয়ান্টিলস
~ > dpkg -S /bin/which
debianutils: /bin/which
খ) ডিবেইনটিলস প্যাকেজ চেকসামগুলি পরীক্ষা করতে:
~ > debsums debianutils
/bin/run-parts OK
/bin/tempfile OK
/bin/which OK
/sbin/installkernel OK
/usr/bin/savelog OK
/usr/sbin/add-shell OK
/usr/sbin/remove-shell OK
/usr/share/man/man1/which.1.gz OK
/usr/share/man/man1/tempfile.1.gz OK
/usr/share/man/man8/savelog.8.gz OK
/usr/share/man/man8/add-shell.8.gz OK
/usr/share/man/man8/remove-shell.8.gz OK
/usr/share/man/man8/run-parts.8.gz OK
/usr/share/man/man8/installkernel.8.gz OK
/usr/share/man/fr/man1/which.1.gz OK
/usr/share/man/fr/man1/tempfile.1.gz OK
/usr/share/man/fr/man8/remove-shell.8.gz OK
/usr/share/man/fr/man8/run-parts.8.gz OK
/usr/share/man/fr/man8/savelog.8.gz OK
/usr/share/man/fr/man8/add-shell.8.gz OK
/usr/share/man/fr/man8/installkernel.8.gz OK
/usr/share/doc/debianutils/copyright OK
/usr/share/doc/debianutils/changelog.gz OK
/usr/share/doc/debianutils/README.shells.gz OK
/usr/share/debianutils/shells OK
সি) /bin/whichঠিক আছে হিসাবে আমি প্রায় শিথিল
/bin/which OK
ঘ) ফাইল করা /bin/whichথেকে /etc/rkhunter.confযেমনSCRIPTWHITELIST="/bin/which"
e) সতর্কতার জন্য /usr/bin/lynxআমি ফাইলটি চেকসাম আপডেট করিrkhunter --propupd /usr/bin/lynx.cur
প্রশ্ন 2: আমি কি এই জাতীয় সতর্কতাগুলি সঠিকভাবে সমাধান করব?
In general, the only way to trust that a machine is free from backdoors and intruder modifications is to reinstall the operating system from the distribution media and install all of the security patches before connecting back to the network. We encourage you to restore your system using known clean binaries.