تركيب برنامج Rkhunter اخر اصدار على السيرفر لفحص Rootkits على السيرفر

[COLOR="Navy"][CENTER][B]السلام عليكم ..

اخواني هذا الموضوع مفيد لاصحاب الاستضافات للتاكد ومتابعة السيرفر من اي روت كت يساهم بعملية الدخول للروت بغير تصريح مناسب ..

البرنامج جيد وهو باخر اصدار ..

اولا طبق الامر التالي :

[CODE]cd /opt[/CODE]

ومن ثم سحب الملف الخاص بالبرنامج :

[CODE]wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.0/rkhunter-1.4.0.tar.gz?r=http%3A%2F%2Fsourceforge.net%2Fprojects%2Frkhunter%2F&ts=1341205738&use_mirror=garr[/CODE]


بعدها فك ضغط الملف :
[CODE]tar xvfz rkhunter-*[/CODE]

ومن ثم الدخول للمجلد المفكوك بالامر :

[CODE]cd rkhunter *[/CODE]

ومن ثم تنصيب البرنامج :

[CODE]./installer.sh --install[/CODE]

بعدها نرجع ونحذف الملف المضغوط بواسطة الامرين التاليين :

[CODE]cd ../; rm -rf rkhunter-*[/CODE]

من ثم تعديل كونفق الملف الخاص بالبرنامج :

[CODE]pico /etc/rkhunter.conf[/CODE]

وابحث عن جميع الخيارات التالية وفعلها عن طريق ازالة اشارة # من بداية سطورها :

[CODE]TMPDIR=/var/lib/rkhunter/tmp
DBDIR=/var/lib/rkhunter/db
SCRIPTDIR=/usr/local/lib/rkhunter/scripts
BINDIR="/bin /usr/bin /sbin /usr/sbin"
BINDIR="+/usr/local/bin +/usr/local/sbin"[/CODE]

ومن ثم ابحث عن الخيار التالي وضع فيه الايميل الذي تود ان تصلك التقارير عليه :

[CODE]MAIL-ON-WARNING[/CODE]

من ثم احفظ العمل CTRL + X ومن ثم Y ووافق ..

الان حدث قاعدة بيانات البرنامج لو وجد تحديث عن طريق :

[CODE]rkhunter --update --propupd[/CODE]

ومبروك عليك ..


ولفحص السيرف من الروت كت طبق الامر :

[CODE]rkhunter --checkall[/CODE]

ولعرض تقرير اخر فحص بالسيرفر :

[CODE]pico /var/log/rkhunter.log[/CODE]

اجمل تحية
اخوكم رائد ..
[/B][/CENTER][/COLOR]

شرح رائع
الله يعطيك الف عافية

مششششششششششششششكور