linux系统rootkit恶意软件安全检测工具rkhunter安装部署、使用

一.rkhunter安装

下载的是最新版本的1.4.2 官方现在地址：http://sourceforge.net/projects/rkhunter/

#tar zxvf rkhunter-1.4.2.tar.gz #cd rkhunter-1.4.2 # ./installer.sh --install #一般没有错误很快会完成

二.检测系统是否感染后门或恶意软件

安装完成后运行rkhunter会出现帮助信息 1.为基本系统程序建立校对样本，建议系统安装完成后就建立。 执行命令：

rkhunter --propupd ls /var/lib/rkhunter/db/rkhunter.dat #样本文件位置

2.查杀后门执行命令：

rkhunter --check

只显示报警信息可以运行

rkhunter -c --rwo （report-warnings-only，只显示报警信息）

扫描完成后会生成一份日志存放在/var/log/rkhunter.log

3.在线升级rkhunter

rkhunter是通过一个含有rootkit名字的数据库来检测系统的rootkits漏洞, 所以经常更新该数据库非常重要, 你可以通过下面命令来更新该数据库: 执行命令：

rkhunter --update

4.检测最新版本 让 rkhunter 保持在最新的版本； 执行命令：

rkhunter --versioncheck