Rootkit Hunter - Rootkit scanning tool

[mactux]

Voici un tool bien pratique et pour une fois compatible avec Mac OS X... (Bien entendu ce tool s’exécute aussi pour nos amis Linuxiens).

ScannerRootkit est l'outil de scan pour les tools que vous trouverez sur le net.
Cet outil recherche les rootkits, backdoors et exploits locaux en exécutant des tests tels que:

• Comparer les hash MD5
• Rechercher des fichiers par défaut utilisé par les rootkits
• Autorisations de fichier erroné pour les fichiers binaires
• Rechercher des chaînes suspectes dans les modules LKM et KLD
• Rechercher des fichiers cachés
• Scan facultatif dans plaintext et les fichiers binaires

Voici le lien pour le télécharger : http://sourceforge.net/projects/rkhunter/

Et pour l'installation, procédé comme suit :

Passer votre console en root

su (et votre mot de passe)

Ensuite exécuter les commandes suivantes

#Si votre fichier se trouve dans votre dossier téléchargement
cd /home/votrelogin/Download 
tar zxvf rkhunter-1.3.2.tar.gz
cd rkhunter-1.3.2/
sh installer.sh --layout default --install

S'en suit une série de ligne qui doit correspondre à peu près à ça

Checking system for:
 Rootkit Hunter installer files: found
 A web file download command: curl found
Starting installation:
 Checking installation directory "/usr/local": it exists and is writable.
 Checking installation directories:
  Directory /usr/local/share/doc/rkhunter-1.3.8: creating: OK
  Directory /usr/local/share/man/man8: creating: OK
  Directory /etc: exists and is writable.
  Directory /usr/local/bin: exists and is writable.
  Directory /usr/local/lib: exists and is writable.
  Directory /var/lib: exists and is writable.
  Directory /usr/local/lib/rkhunter/scripts: creating: OK
  Directory /var/lib/rkhunter/db: creating: OK
  Directory /var/lib/rkhunter/tmp: creating: OK
  Directory /var/lib/rkhunter/db/i18n: creating: OK
 Installing check_modules.pl: OK
 Installing filehashsha.pl: OK
 Installing stat.pl: OK
 Installing readlink.sh: OK
 Installing backdoorports.dat: OK
 Installing mirrors.dat: OK
 Installing programs_bad.dat: OK
 Installing suspscan.dat: OK
 Installing rkhunter.8: OK
 Installing ACKNOWLEDGMENTS: OK
 Installing CHANGELOG: OK
 Installing FAQ: OK
 Installing LICENSE: OK
 Installing README: OK
 Installing language support files: OK
 Installing rkhunter: OK
 Installing rkhunter.conf: OK
Installation complete

Voilà l'installation est complète, il reste la partie paramétrage à faire (surtout pour le MD5) qui sera complété via un tuto que je vous ferais une fois le tool maîtrisé

[SAKAROV]

A-t-il accès à des banques de données mises à jour telles que celles dont disposes les sociétés d'antivirus avec des dizaines voire des centaines de milliers de signatures de malwares ?

J'attend l'utilisation

[mactux]

Il y a une commande de maj du programme et de la base a première vue.

rkhunter --propupd

rkhunter --update

[SAKAROV]

Là ça m'parle là, là là je sens qu'ça m'est adressé

[mactux]

Ah ah de toute façon y'a pas une fenêtre a part le terminal, full commande.

[SAKAROV]

Ah bah, que d'mande le peuple ? Merci Rick Hunter

[kallimero]

Dans le même genre chkrootkit réalise des scans à la recherche de signatures, ou de traces laissées par des possibles rootkits.
http://www.chkrootkit.org/

AIDE (Advanced intrusion detection environment), qui check l'intégrité de fichiers sensibles de votre système.
http://www.cs.tut.fi/~rammer/aide/manual.html

Snort, un ids (Intrusion detection system) et ips (intrusion prevention system) assez simple et bien documenté :
Site officiel : http://www.snort.org/
Tutoriel francophone : http://www.cs.tut.fi/~rammer/aide/manual.html

Et bien d'autres, pour garantir un système Unix fiable.