rkhunter (pour Rootkit Hunter) est un programme Unix qui permet de détecter les rootkits, portes dérobées et exploits. Pour cela, il compare le hash MD5 des fichiers importants avec les hash connus, qui sont accessibles à partir d'une base de données en ligne. Ainsi, il peut détecter les répertoires généralement utilisés par les rootkit, les permissions anormales, les fichiers cachés, les chaînes suspectes dans le kernel et peut effectuer des tests spécifiques à Linux et FreeBSD.
rkhunter, comme son développeur
Michael Boelen l'indique, est précis à 99.9%. Des chercheurs chinois, Xiaoyun Wang, Dengguo Feng, Xuejia Lai et Hongbo Yu, ont démontré en 2004 qu'on pouvait créer des fichiers distincts de même signature MD5 en raison d'une propriété d'invariance mathématique de ce procédé.
Michael Boelen est aussi le développeur de
Lynis un autre outil qui se propose de tester et récupérer des informations liées à la sécurité pour systèmes basés toujours sur unix/linux.
La dernière version est la
1.3.8 (mise à jour aujourd'hui)
Utilisation
Vérifier que vous avez la dernière version :
sudo rkhunter --versioncheck
Mettre à jour les fichiers :
sudo rkhunter --update
Voir les différents tests effectué :
sudo rkhunter --list
Effectuer une vérification complète :
sudo rkhunter --checkall
[Site]
[Téléchargement]
