Hvordan sjekke Debian Rootkit

Debian er en Linux-distribusjon som kjører Linux-kjernen og ekstra bruker-space programvare, fra kommandolinjeprogrammer og servere til grafiske skrivebordsmiljøer. Rootkits er programmer som tar kontroll over operativsystemer som bruker sikkerhetshull. Debian programvare repositories inkluderer chkrootkit program, som sjekker et Debian system for rootkits. Sjekk et Debian system for rootkits ved å installere programmet og kjører det i en terminal.

Bruksanvisning

1 Åpne en terminal ved å klikke på "Programmer", "Tilbehør" og "Terminal".

2 Bli root bruker med tillatelse til å installere programvare og endre systemet ved å skrive "su" i Terminal-vinduet og trykke "Enter".

3 Autentisere deg selv ved å skrive inn root-passordet og trykke "Enter" når du blir bedt.

4 Installer chkrootkit programmet ved å skrive "apt-get install chkrootkit" inn i Terminal-vinduet og trykke "Enter".

5 Bekreft installasjonen ved å trykke "y" og "Enter" når du blir bedt.

6 Skann Debian system for rootkits ved å skrive "chkrootkit" og trykke "Enter" etter den er ferdig installert programmet. Programmet sjekker en rekke systemfiler; "Ikke funnet", "ingenting funnet" eller "ikke smittet" ved siden av hver systemfilen indikerer ingen rootkits er funnet.

Hint

  • Ifølge chkrootkit beskrivelse av pakken, når chkrootkit finner ingen problemer, er det ingen garanti for at systemet er infisert. Det kan ikke oppdage alle mulige rootkit.