إدارة السيرفرات - برنامج لكشف التروجان والرووت كيت

[linuxlover]

السلام عليكم ورحمة الله وبركاته

هذا البرنامج أكثر من راائع ويجب أن يكون على سيرفراتكم لمدى أهميته

إذ يقوم بتفحص السيرفر و خدماته وتفحص التروجان والرووت كيت على السيرفر وأيضاً يقوم بعمل مقارنة لل MD5 على ملفات السيرفر

البعض لا يهتم بال md5

ولكن أنا برأيي هذا أهم شيء في السيرفر

إفرض مثلاً أنه تسلل أحد إلى سيرفرك وبدل أن يقوم بالتخريب قام بتغيير أو اضافة مثلاً ملف
ls
والذي نستخدمه في كل مرة ندخل فيها إلى الشل

ووضع في تروجان معين

سيتم تنفيذ هذا التروجان في كل وقت تقوم بكتابة ls
شيء خطير فعلاً

المهم هذا البرنامج يقوم بأعمال راائعة

واقدمه لكم لكي تضعونه على سيرفراتكم


أولا تنزيل البرنامج

نختار مكان تنزيل البرنامج

cd /usr/local/src/

جلب البرنامج إلى السيرفر

wget http://downloads.rootkit.nl/rkhunter-1.2.1.tar.gz

فك الضغط

tar -zxf rkhunter-1.2.1.tar.gz

الدخول إلى المجلد

cd rkhunter

الآن تحميل البرنامج ( يجب أن تكون ال c و gcc مفعلة )

./installer.sh

مبروك تم تحميل البرنامج إلى سيرفرك

لتشغيل البرنامج نكتب

rkhunter -c

ملاحظة هذا البرنامج لا يقوم بالإصلاح إنما فقط بالكشف لذلك يجب عليك مراقبة خرج هذا البرنامج تماماً

الآن للذي يريد

إضافة كرون جوبس لكي يقوم بعمل الأبديت اليومي للبرنامج وأيضاً يقوم بعمل سكان يومي ويرسل تقريراً إلى صندوق البريد خاصتك

crontab -e

نضيف عليه الاسطر التالية

10 0 * * * /usr/local/bin/rkhunter --update > /dev/null 2>&1
25 0 * * * /usr/local/bin/rkhunter -c --nocolors --cronjob --report-mode --createlogfile --skip-keypress --quiet

Ctrl +x

ومن ثم
y

لحفظ التعديلات على الكرون جوبس

لمن لديه أي سؤال لا يتردد

أو لمن يريدنا أن نقوم بتركيبه على سيرفره نحن جاهزون بإذن الله
arabkit@gmail.com
مجاناً

والله ولي التوفيق

[windows98]

مشكووور أخ نوران على الموضوع

[web4host]

مشكور هذا البرنامج ممتاز

[Tec4Serv]

الله يعطيك العافية

[أبوعمار]

يعطيك العافية

[alnoors.com]

مرحبا اخوي ويعطيك العافيه
بس كل مااجي اضيف السطرين الآخيرين يعطيني الخطأ هذا
crontab: installing new crontab
"/tmp/crontab.17751":11: bad day-of-month
errors in crontab file, can't install.
Do you want to retry the same edit?

[kuw4host]

يعطيك العافيه اخوي linuxlover


على هذا البرنامج

شكرا لك

[linuxlover]

مرحبا اخوي ويعطيك العافيه
بس كل مااجي اضيف السطرين الآخيرين يعطيني الخطأ هذا
crontab: installing new crontab
"/tmp/crontab.17751":11: bad day-of-month
errors in crontab file, can't install.
Do you want to retry the same edit?

السلام عليكم

مرحبا عزيزي آسف لتأخري بالرد
أعتقد أنك تضيف بسطرين

أرجو منك أن تقوم بعمل التالي لكي تضمن تنفيذ هذا السكريبت يومياً وإرسال بريد لك بالتفاصيل

pico /etc/cron.daily/rkhunter.sh

سيفتح عندك ملف نصي جديد لصق به ما يلي بعد تغيير البريد إلى بريدك الصحيح

#!/bin/bash 
(/usr/local/bin/rkhunter -c --cronjob 2>&1 | mail -s "Daily Rkhunter Scan Report" Mymail@domain.com)

ومن ثم
CTRL + x

وبعد ذلك y + enter
لحفظ الملف

وبعد ذلك نعطي صلاحيات التنفيذ

chmod +x /etc/cron.daily/rkhunter.sh

مع الشكر الجزيل لك
والله ولي التوفيق

[linuxlover]

السلام

؟؟؟


في أي أحد عنده سؤال ؟؟؟؟