RKHUNTER-1.3.0

rweu · Enviada: Qui Out 11, 2007 9:02 pm Assunto: RKHUNTER-1.3.0

SRs,

Estou tentando instalar esse nosso amigo aí, e tô com alguma dificuldade.

O programinha é: rkhunter-1.3.0.tar.gz, e ao descompactá-lo, ele istalou o

rkhunter-1.3.0, Pois bem, entrei no diretorio criado e o que tem lá dentro é tão somente

" installer.sh ".

A pergunta é: como fazer para instalar a partir daí????

( OBS o RKHUNTER é um programa para pegar ROOTKITS )
_________________

RWagner
" ..Quem não escuta, cuidado....escuta, coitado!!." ..Zeca Pagodinho

sanjulio · Entusiasta Registrado em: Oct 01, 2006 Mensagens: 194

Rapaz, tenhu esse programa ak instalado e acho otimo e recomendo a todos ter ele no seu linux. Bem. vc so descompactou o pacote? ja tentou dar um

./installer.sh

nao lembro como eu instalei mais acho que foi assim mesmo. Lembrando que ele so roda em terminal.

depois posta ai.. abraços
_________________
A diferença entre o Bill Gates e o Batman e que o Batman consegue derrotar o Pingüim!!

rweu · Enviada: Sex Out 12, 2007 9:24 am Assunto: RKHUNTER-1.3.0

Bom Dia Sanjulio,

Bem amigão, eu descompactei nosso amigo e agora tenho um diretorio
rkhunter-1.3.0, Entro nele, dou um " ls " e encontro lá dentro apenas o
installer.sh.

daí entro no diretorio onde esta o rkhunter e faço como root:
[root@rwrrio rkhunter-1.3.0]#. /installer.sh .
vem a resposta..... Usage: ./installer.sh <parameters>
acreditando ser o parameter ............ " --install "
faço:
[root@rwrrio rkhunter-1.3.0]#./installer --install.
vem a resposta....No layout given. The '--layout' option must be specified first.
faço:
[root@rwrrio rkhunter-1.3.0]# --install installer.sh
vem a resposta...-bash: --install: command not found
ou
[root@rwrrio rkhunter-1.3.0]# --install ./installer.sh
mesma rsposta........-bash: --install: command not found

e é isso não consegui instalar.......em tempo, o que voce quiz dizer com o programinha so roda em terminal????
_________________

RWagner
" ..Quem não escuta, cuidado....escuta, coitado!!." ..Zeca Pagodinho

sanjulio · Entusiasta Registrado em: Oct 01, 2006 Mensagens: 194

Ah sim, quando eu quis dizer so roda em terminal e que vc so consegue chamar ele pelo terminal, ele nao cria uma interface grafica para uso. Tipo, so comando:

exmeplo:
para verificar o sistema:
rkhunter --checkall

para atualizar
rkhunter --update

e por ai vai. Agora quanto ao problema de instalação, vou tentar instalar no pc da minha irma e depois posto ak
_________________
A diferença entre o Bill Gates e o Batman e que o Batman consegue derrotar o Pingüim!!

sanjulio · Entusiasta Registrado em: Oct 01, 2006 Mensagens: 194

Rapaz, agora com certeza vai dar certo ai. Saca na paradinha la

root@rwrrio rkhunter-1.3.0]#./installer --install.
vem a resposta....No layout given. The '--layout' option must be specified first.

e o seguinte, esse layout ai e a forma de como vc quer a instalação, tipo instalação personalizada, default e etc. Tenta ai que vai

./installer.sh --layout default --install

tem tb as opções de "--layout custom" e "--layout oldschool"

para mais informações rode

./installer --example
_________________
A diferença entre o Bill Gates e o Batman e que o Batman consegue derrotar o Pingüim!!

rweu · Enviada: Sex Out 12, 2007 7:57 pm Assunto: RKHUNTER-1.3.0

Grande garoto...!!!!!

Funfou legal.....com o comando que voce indicou...
e agora após rodá-lo gerou :

File properties checks...
Required commands check failed
Files checked: 127
Suspect files: 6

Rootkit checks...
Rootkits checked : 114
Possible rootkits: 0

Applications checks...
Applications checked: 5
Suspect applications: 0

The system checks took: 2 minutes and 7 seconds

All results have been written to the logfile (/var/log/rkhunter.log)

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)

E agora....???? deleto os 6 arquivos que estão dentro desse endereço????

Grato
_________________

RWagner
" ..Quem não escuta, cuidado....escuta, coitado!!." ..Zeca Pagodinho

sanjulio · Entusiasta Registrado em: Oct 01, 2006 Mensagens: 194

Cara, ele considerou suspeitos esses arquivos pelo fato de nao ter conseguido scanear (proteçao por senha sei la) eu te aconselho antes de deletar dar uma pesquisada sobre os arquivos antes. Um outro comando que achei legal foi esse:

rkhunter --enable "rootkits,deleted_files" --disable malware

os comandos que te passei foram da versao mais antiga.... para ver a lista de comando rode um rkhunter --help que fica mais facil

inte mais e abraços a todos
_________________
A diferença entre o Bill Gates e o Batman e que o Batman consegue derrotar o Pingüim!!