Installatiebron 'openSUSE-Leap-42.2-Oss' is actueel. Installatiebron 'openSUSE-Leap-42.2-Non-Oss' is actueel. Ĭache van installatiebron 'CISOfy Lynis repository' wordt gebouwd. Ophalen van metagegevens uit installatiebron 'CISOfy Lynis repository'. Installatiebron 'home:Krysanto' is actueel. Installatiebron 'Filesystems' is actueel. Prioriteiten van opslagruimten zijn van kracht: (Zie 'zypper lr -P' voor details)ġ (verhoogde prioriteit) : 1 opslagruimteĩ9 (standaard prioriteit) : 8 sudo zypper refresh Opslagruimte 'CISOfy Lynis repository' is toegevoegd Installatiebron 'CISOfy Lynis repository' wordt toegevoegd.
Root's sudo zypper addrepo -gpgcheck -name "CISOfy Lynis repository" -priority 1 -refresh -type rpm-md lynis Het voert een voert een grondige systeemcontrole uit en onderzoekt daarbij verschillende veiligheidsaspecten en -instellingen van uw systeem.ĭe meest recente versie van Lynis installeer je op openSUSE Leap 42.2 als volgt: sudo rpm -import Lynis (vroeger rkhunter) is een scanner voor Linux en BSD systemen. Lynis - Universal security auditing and rootkit tool We hebben hier dus met een onterechte waarschuwing te maken (false positive). Nader onderzoek wees echter uit dat chkrootkit dit veronderstelde enkel en alleen omdat /sbin/init een koppeling naar /usr/lib/systemd/systemd is. Volgens chkrootkit is het /sbin/init besmet met de Suckit rootkit. Hoewel de uitvoer zich beperkt tot een minimum per test kan je een waarschuwing toch over het hoofd zien.ĭit los je op door de uitvoer met grep te filteren op infecties: sudo chkrootkit | grep INFECTED ! root 1567 tty7 /usr/bin/X -nolisten tcp -auth /run/sddm/ -background none -noreset -displayfd 18 vt7 The tty of the following user process(es) were not found chklastlog: nothing deletedĬhecking `chkutmp'. Vmnet8: not promisc and no PF_PACKET socketsĬhecking `wted'. Vmnet1: not promisc and no PF_PACKET sockets chkproc: nothing detectedĬhecking `sniffer'. Searching for anomalies in shell history files. Searching for 64-bit Linux Rootkit modules. Possible Linux/Ebury - Operation Windigo installetd Searching for Linux/Ebury - Operation Windigo ssh. Searching for common ssh-scanners default files. Searching for ENYELKM rootkit default files. Searching for ESRK rootkit default files. Searching for Madalin rootkit default files. Searching for zaRwT rootkit default files and dirs. Searching for AjaKit rootkit default files and dirs. Searching for ShKit rootkit default files and dirs. Searching for ZK rootkit default files and dirs. Searching for Anonoying rootkit default files and dirs. Searching for TC2 Worm default files and dirs. Searching for suspicious files and dirs, it may take a while. Searching for Ambient's rootkit (ark) default files and dirs. Searching for RSHA's default files and dir. Searching for Lion Worm default files and dirs. Searching for t0rn's default files and dirs. Searching for sniffer's logs, it may take a while. Scan een systeem met chkrootkit met de opdracht: sudo chkrootkit Het controleert een systeem op verdachte processen en op een lijst met gekende rootkit bestanden.Ĭhkrootkit installeer je in openSUSE Leap 42.2 met de opdracht: sudo /sbin/OCICLI Īls u verdergaat, dan worden de volgende installatiebronnen toegevoegd:Īls verdergaat, dan zullen de volgende softwarepakketten worden geïnstalleerd op uw systeem:ĭaarbij moet je de GnuPG-sleutel van de Security softwarebron vertrouwen (zie afbeelding). chkrootkit - Linux rootkit scannerĬhkrootkit is een klassieke rootkit scanner. Om een systeem grondig te kunnen scannen, moet je vanzelfsprekend root rechten hebben. Regelmatig controleren of er geen aanvaller binnen geraakte, kan ook geen kwaad.Įn daarvoor scan je het systeem regelmatig op malware, virussen en rootkits.ĭit kan automatisch, bijvoorbeeld elke nacht waarbij een rapport per e-mail wordt verstuurd en bij verdachte activiteiten zoals verhoogde belasting, verdachte processen of wanneer de server opeens malware begint te verdelen. Servers verbonden met het internet worden constant aangevallen en gescand.Įen firewall en regelmatige updates houden de server veilig.
0 kommentar(er)
