loulou ange
11-02-2013, بتوقيت غرينيتش 01:53 AM
السلام عليكم ورحمة الله وبركاته,
تحديث update لبرنامج rkhunter الشهير, والمميز في تحديث updateه انه تم اضافة اقوى الروت كت ( مشفر حتى الان ) وهو Jynx rootkit الى قائمة الاكتشافات فيه...
بخصوص التحديث update اتبع التالي:
رمز Code:
cd /opt
رمز Code:
wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.0/rkhunter-1.4.0.tar.gz?r=http%3A%2F%2Fsourceforge.net%2Fproj ects%2Frkhunter%2F&ts=1341205738&use_mirror=garr
رمز Code:
tar xvfz rkhunter-1.4.0.tar.gz;rm -rf rkhunter-1.4.0.tar.gz;cd rkhunter-1.4*;./installer.sh --install
الان تم التحديث update أو تنصيب setupه بنفس الوقت.. للتاكد
رمز Code:
rkhunter --versioncheck
لتحديث update قاعدة البيانات
رمز Code:
rkhunter --update --propupd
النقطة الاهم الان قبل التحديث update اضافة البريد الخاص بنا إليه...
رمز Code:
/etc/rkhunter.conf
قم بلضغط على CTRL + w
وكتابة
رمز Code:
MAIL-ON-WARNING="
قم بإضافة البريد sys-adminhttp://www.dzbatna.com/images/mail.gifsecurejo.com لبريدك
قم بحذف اشارة # عن كل من
رمز Code:
TMPDIR=/var/lib/rkhunter/tmp + DBDIR=/var/lib/rkhunter/db + SCRIPTDIR=/usr/local/lib/rkhunter/scripts + BINDIR="/bin /usr/bin /sbin /usr/sbin" BINDIR="+/usr/local/bin +/usr/local/sbin"
الان قم بلبحث عن كل من التالي واضف قبلها # لعدم تفعيلها اثناء الفحص.
رمز Code:
SCRIPTWHITELIST="/sbin/ifup /sbin/ifdown" SCRIPTWHITELIST="/usr/bin/groups"
بخصوص عدم تفعيل مجموعة الgroups بلفحص قمت بإضافة اشارة # اليها لانه عند اضافة اي يوزر داخل ملف الجروب سيتم التنبيه عنه عند كل عملية فحص تتم... وبكلا الحالات البرنامج فيه اضافات حول اي مميزات اخرى تكشف عن عمليات مشبوهه او روت كت او اصدار متاخر التحديث update.. فوجهة نظري انه لايلزم تفعيل هذه الميزة لانها لن تؤثر على سلامة وتامين الخادم server...
ومن ثم قم بلضغط على CTRL + x وكتابة Y للتاكيد على الحفظ
وللفحص اكتب الامر
رمز Code:
rkhunter --checkall
تحياتي.
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
تحديث update لبرنامج rkhunter الشهير, والمميز في تحديث updateه انه تم اضافة اقوى الروت كت ( مشفر حتى الان ) وهو Jynx rootkit الى قائمة الاكتشافات فيه...
بخصوص التحديث update اتبع التالي:
رمز Code:
cd /opt
رمز Code:
wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.0/rkhunter-1.4.0.tar.gz?r=http%3A%2F%2Fsourceforge.net%2Fproj ects%2Frkhunter%2F&ts=1341205738&use_mirror=garr
رمز Code:
tar xvfz rkhunter-1.4.0.tar.gz;rm -rf rkhunter-1.4.0.tar.gz;cd rkhunter-1.4*;./installer.sh --install
الان تم التحديث update أو تنصيب setupه بنفس الوقت.. للتاكد
رمز Code:
rkhunter --versioncheck
لتحديث update قاعدة البيانات
رمز Code:
rkhunter --update --propupd
النقطة الاهم الان قبل التحديث update اضافة البريد الخاص بنا إليه...
رمز Code:
/etc/rkhunter.conf
قم بلضغط على CTRL + w
وكتابة
رمز Code:
MAIL-ON-WARNING="
قم بإضافة البريد sys-adminhttp://www.dzbatna.com/images/mail.gifsecurejo.com لبريدك
قم بحذف اشارة # عن كل من
رمز Code:
TMPDIR=/var/lib/rkhunter/tmp + DBDIR=/var/lib/rkhunter/db + SCRIPTDIR=/usr/local/lib/rkhunter/scripts + BINDIR="/bin /usr/bin /sbin /usr/sbin" BINDIR="+/usr/local/bin +/usr/local/sbin"
الان قم بلبحث عن كل من التالي واضف قبلها # لعدم تفعيلها اثناء الفحص.
رمز Code:
SCRIPTWHITELIST="/sbin/ifup /sbin/ifdown" SCRIPTWHITELIST="/usr/bin/groups"
بخصوص عدم تفعيل مجموعة الgroups بلفحص قمت بإضافة اشارة # اليها لانه عند اضافة اي يوزر داخل ملف الجروب سيتم التنبيه عنه عند كل عملية فحص تتم... وبكلا الحالات البرنامج فيه اضافات حول اي مميزات اخرى تكشف عن عمليات مشبوهه او روت كت او اصدار متاخر التحديث update.. فوجهة نظري انه لايلزم تفعيل هذه الميزة لانها لن تؤثر على سلامة وتامين الخادم server...
ومن ثم قم بلضغط على CTRL + x وكتابة Y للتاكيد على الحفظ
وللفحص اكتب الامر
رمز Code:
rkhunter --checkall
تحياتي.
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
