Paket: rkhunter (1.4.6-5)

[ Quellcode: rkhunter  ]

Scanner für Rootkits, Backdoors, Sniffer und Exploits

Rootkit Hunter durchsucht Systeme nach bekannten und unbekannten Rootkits, Backdoors, Sniffern und Exploits.

Das Programm prüft auf:

 - Änderungen von SHA256-Hashes;
 - üblicherweise von Rootkits erstellte Dateien;
 - ausführbare Dateien mit ungewöhnlichen Dateiberechtigungen;
 - verdächtige Zeichenketten in Kernel-Modulen;
 - versteckte Dateien in Systemverzeichnissen;

und kann wahlweise innerhalb von Dateien suchen.

Die Nutzung von rkhunter allein garantiert nicht, dass ein System nicht kompromittiert ist. Es wird empfohlen zusätzliche Tests durchzuführen; beispielsweise chkrootkit.

Markierungen: Implementiert in: sh, bash, ksh, tcsh und andere Shells, Benutzer-Schnittstellen: Kommandozeile, Rolle: role::program, scope::utility, Sicherheit: Einbruchserkennung, Datei-Integrität, Zweck: use::checking, use::scanning

Andere Pakete mit Bezug zu rkhunter

• dep: debconf (>= 0.5)

  Debians Konfiguration-Verwaltungssystem

  oder debconf-2.0

  virtuelles Paket, bereitgestellt durch cdebconf, cdebconf-udeb, debconf

• dep: binutils

  GNU Assembler, Linker und Werkzeuge für Binärdateien

• dep: file

  Erkennung des Dateityps mittels »magischer« Zahlen

• dep: lsof

  Werkzeug zum Auflisten von offenen Dateien

• dep: net-tools

  Netzwerk-Werkzeugsatz NET-3

• dep: perl

  Larry Wall's Practical Extraction und Report Language

• dep: ucf (>= 0.28)

  Update Configuration File: konserviert Anpassungen von Konfigurationsdateien

• rec: bsd-mailx

  Einfaches E-Mail-Programm (MUA)

  oder mailutils

  GNU Mailutils -- Werkzeuge für den Umgang mit Mails

  oder s-nail

  Funktionsreiches BSD-mail(1)

  oder mailx

  virtuelles Paket, bereitgestellt durch bsd-mailx, mailutils

• rec: default-mta

  virtuelles Paket, bereitgestellt durch exim4-daemon-light

  oder mail-transport-agent

  virtuelles Paket, bereitgestellt durch citadel-server, courier-mta, dma, esmtp-run, exim4-daemon-heavy, exim4-daemon-light, msmtp-mta, nullmailer, opensmtpd, postfix, qmail-run, sendmail-bin

• rec: e2fsprogs

  Werkzeuge für ext2-/ext3-/ext4-Dateisysteme

• rec: iproute2

  Werkzeuge für Netzwerk(verkehrs)kontrolle

• rec: unhide

  Forensik-Werkzeug zur Ermittlung von versteckten Prozessen und Ports

• rec: unhide.rb

  Forensik-Werkzeug zur Entdeckung von durch Rootkits verborgenen Prozessen

• rec: wget

  Lädt Dateien aus dem Web

  oder curl

  Befehlszeilenwerkzeug zur Dateiübertragung mit URL-Syntax

• sug: liburi-perl

  Modul für Zugriff auf und Manipulation von URI-Zeichenketten

• sug: libwww-perl

  Einfache und konsistente Schnittstelle zum World Wide Web

• sug: powermgmt-base

  Einfache Dienstprogramme für die Energieverwaltung

rkhunter herunterladen

Download für alle verfügbaren Architekturen

Architektur	Paketgröße	Größe (installiert)	Dateien
all	249,8 kB	1.081,0 kB	[Liste der Dateien]