Paket: rkhunter (1.3.8-10)

[ Quellcode: rkhunter  ]

Sucht nach Rootkits, Backdoors, Sniffern und Exploits

Rootkit Hunter scannt Systeme nach bekannten wie auch unbekannten Rootkits, Backdoors, Sniffern und Exploits.

Das Programm prüft auf: - Änderungen von MD5-Hashes; - üblicherweise von Rootkits erstellte Dateien; - ausführbare Dateien mit unüblichen Datei-Berechtigungen; - verdächtige Zeichenketten in Kernel-Modulen; - versteckte Dateien in System-Verzeichnissen; und kann wahlweise innerhalb von Dateien scannen.

Die Nutzung von rkhunter allein garantiert nicht, dass ein System nicht befallen ist. Es wird empfohlen, zusätzliche Tests, wie beispielsweise chkrootkit, durchzuführen.

Markierungen: Implementiert in: sh, bash, ksh, tcsh und andere Shells, Benutzer-Schnittstellen: Kommandozeile, Rolle: role::program, scope::utility, Sicherheit: Einbruchserkennung, Datei-Integrität, Zweck: use::checking, use::scanning

Andere Pakete mit Bezug zu rkhunter

• dep: debconf (>= 0.5)

  Debians Konfiguration-Verwaltungssystem

  oder debconf-2.0

  virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf

• dep: binutils

  GNU Assembler, Linker und Werkzeuge für Binärdateien

• dep: file

  Bestimmung des Dateityps durch »magische« Nummern

• dep: net-tools

  Das NET-3 Netzwerk Toolkit
  auch ein virtuelles Paket, bereitgestellt durch freebsd-net-tools

• dep: perl

  Larry Wall's Practical Extraction und Report Language

• dep: ucf (>= 0.28)

  Update Configuration File: konserviert Anpassungen von Konfigurationsdateien

• rec: default-mta

  virtuelles Paket, bereitgestellt durch exim4-daemon-light

  oder mail-transport-agent

  virtuelles Paket, bereitgestellt durch citadel-mta, courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, lsb-invalid-mta, masqmail, msmtp-mta, nullmailer, postfix, qmail-run, sendmail-bin, ssmtp, xmail

• rec: iproute

  Werkzeuge für Netzwerk(verkehrs)kontrolle

• rec: lsof

  Auflisten von offenen Dateien

• rec: unhide.rb

  Forensic tool to find processes hidden by rootkits

  oder unhide

  Forensik-Werkzeug zur Ermittlung von versteckten Prozessen und Ports

• rec: wget

  Lädt Dateien aus dem Web

  oder curl

  Befehlszeilenwerkzeug zur Dateiübertragung mit URL-Syntax

  oder links

  Textmodus-Webbrowser

  oder elinks

  Hochentwickelter WWW-Browser (Text-Modus)

  oder lynx

  Textmodus-WWW-Browser (Übergangspaket)

• sug: bsd-mailx

  Einfaches E-Mail-Programm (MUA)

  oder mailutils

  GNU mailutils utilities for handling mail

  oder heirloom-mailx

  BSD-mail(1) mit vielen Funktionen

  oder mailx

  virtuelles Paket, bereitgestellt durch bsd-mailx, heirloom-mailx, mailutils

• sug: libdigest-whirlpool-perl

  A 512-bit, collision-resistant, one-way hash function

• sug: liburi-perl

  Modul für Zugriff auf und Manipulation von URI-Zeichenketten

• sug: libwww-perl

  Einfache und konsistente Schnittstelle zum World Wide Web

• sug: powermgmt-base

  Gemeinsame Hilfsprogramme/Konfigurationen für den Stromspar-Modus

• sug: tripwire

  Integritätsüberprüfung für Dateien und Verzeichnisse

rkhunter herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
all	238,7 kB	878,0 kB	[Liste der Dateien]