LPS:Monitoring/rkhunter

Z HelpDesk
< LPS:Monitoring
Verze z 25. 10. 2019, 09:47, kterou vytvořil Svamberg (diskuse | příspěvky) (→‎rkhunter: aktualizace)
(rozdíl) ← Starší verze | zobrazit aktuální verzi (rozdíl) | Novější verze → (rozdíl)

rkhunter

Prohlédnout si varování, často jsou způsobena proběhlym security updatem, pozna se tak, že současně svítí rkhunter sondy na jiných strojích:

cat /var/log/rkhunter.log | grep -i warning -A 4

Zkontrolovat debsums:

debsums -c

Pokud nic nenasvědčuje tomu, že systém není napaden, tak je třeba spustit update rkhunteru:

rkhunter --propupd

Po jeho doběhnutí je možné sondu znova zkontrolovat, měla by být zelená.