2003年09月25日

chkrootkit 0.42b

chkrootkitの最新版が出たので入れ替えておまじない代わりに走らせてみました。

$> wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz
$> wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.md5
$> md5sum -c chkrootkit.md5 chkrootkit.tar.gz
$> tar zxvf chkrootkit.tar.gz
$> cd chkrootkit-0.42b/
$> vi Makefile (←Linuxなら特に編集不要)
$> make
$> su -
# cd /hoge/chkrootkit-0.42b/chekrootkit -q
何もなければperl関係の.packlistの羅列以外は表示されない
↑念のため一通り怪しいの無いか目を通しておきましょう

ちなみに、以前怪しい挙動のマシンがあると言うので行ってchkrootkitを使ったら見事にrootkit発見したことがあったり・・・(笑)

Posted by Takuchan at 2003年09月25日 02:27 | トラックバック(0)