Linux에서 루트킷 헌터를 설치하는 방법

이 기사에서는 Linux(rkhunter)에 루트킷 헌터를 설치하는 방법을 설명합니다.

Rootkit Hunter는 오픈 소스 Unix/Linux 기반 보안 모니터링 및 분석 도구입니다. 알려진 루트킷 및 악성 코드를 시도하고 탐지하기 위해 로컬 시스템에서 다양한 검사를 수행하는 쉘 스크립트입니다. 또한 명령이 수정되었는지, 시스템 시작 파일이 수정되었는지 확인하고, 수신 응용 프로그램에 대한 검사를 포함하여 네트워크 인터페이스에 대한 다양한 검사를 수행합니다.

이 가이드는 설치 및 구성 프로세스에 도움이 될 것입니다.

Linux에 루트킷 헌터 설치

시작하자.

1. Rkhunter 다운로드

다음 명령을 사용하여 sourceforge.net에서 Rkhunter를 다운로드합니다.

# cd /tmp

# wget http://downloads.sourceforge.net/project/rkhunter/rkhunter/1.4.6/rkhunter-1.4.6.tar.gz

최신 버전을 보려면 https://sourceforge.net/projects/rkhunter/files/rkhunter/를 방문하십시오.

2. Rkhunter 압축 풀기 및 설치

Rkhunter를 다운로드한 후 압축을 풀고 아래와 같이 설치 스크립트를 실행합니다.

# tar -xvf rkhunter-1.4.6.tar.gz
# cd rkhunter-1.4.6

# ./installer.sh --install

위의 스크립트는 Rkhunter의 기본 설치를 수행합니다.

참고: 어떤 형태의 파일 권한 오류가 표시되면 'installer.sh' 스크립트가 실행 가능한지 확인하십시오.

설치 프로그램에는 다음과 같은 도움말 옵션도 있습니다.

# ./installer.sh --help

기본 설치 프로세스는 'rkhunter.conf'라는 구성 파일을 '/etc' 디렉토리 또는 '--layout' 스위치를 사용하여 선택한 위치에 설치합니다. 기본 구성 파일 자체를 편집하거나 자신의 설정에 대한 '로컬' 구성 파일을 생성할 수 있습니다. 'rkhunter.conf.local'로 명명되어야 하는 이 파일은 기본 구성 파일과 동일한 디렉토리에 있어야 합니다.

또는 원하는 경우 추가로 기본 구성 파일과 동일한 디렉토리에 'rkhunter.d'라는 디렉토리를 생성할 수 있습니다. 그런 다음 'rkhunter.d' 내에서 추가 구성 파일을 만들 수 있습니다. 유일한 제한 사항은 파일 이름이 '.conf'로 끝나는 것입니다.

자신의 시스템 요구 사항에 따라 구성 파일을 편집해야 합니다.

3. Rkhunter 업데이트

# rkhunter --update

RKH를 실행하기 전에 다음 명령을 실행하여 파일 속성 데이터베이스를 채워야 합니다.

# rkhunter --propupd

4. Rkhunter 실행

전체 파일 시스템을 스캔하려면 루트 사용자로 다음 명령을 실행하십시오.

# rkhunter -c

위의 명령어는 /var/log/rkhunter.log 아래  에 Rkhunter의 확인 결과와 함께 로그 파일을 생성합니다  .

# cat /var/log/rkhunter.log

다음 명령을 사용하여 경고만 확인하십시오.

# grep Warning /var/log/rkhunter.log

매뉴얼 페이지를 확인하십시오.

# man rkhunter

여기까지 Rkhunter의 기본 설치 및 구성을 다뤘습니다.

이 기사에서는 Linux(rkhunter)에 Rootkit Hunter를 설치하는 방법을 살펴보았습니다.

고성능 전용 서버와 KVM VPS를 확인하십시오.