CentOS７のインストール-ルートキット検出

ルートキット検出を行えるようにRootkit Hunterをインストール手順のメモです
参考にさせていただいたかた感謝ですｍ（＿＿）ｍ

https://www.unix-power.net/networking/post-762
https://sys-guard.com/post-15162/

# yum –enablerepo=epel install rkhunter

# vi /etc/rkhunter.conf

#ALLOW_SSH_ROOT_USER=no
ALLOW_SSH_ROOT_USER=unset

↓以下のように変更する

#ALLOW_SSH_ROOT_USER=no
#ALLOW_SSH_ROOT_USER=unset
ALLOW_SSH_ROOT_USER=no

# yum install

# rkhunter –update
# rkhunter –propupd
# rkhunter –check –skip-keypress

# vi /root/rkhunter.sh

# !/bin/sh
# ——————————-
MAILTO=hoge@example.com
# ——————————-
MAILBODY=/tmp/mktemp temp.XXXXXX

# rootkit判定データベース更新
/bin/rkhunter –update > /dev/null 2>&1

# チェック実行 異常があればメールを行う
/bin/rkhunter -c –sk –cronjob –rwo 2>&1 > $MAILBODY
if [ -s $MAILBODY ]; then
mail -s “[Rootkit Hunter] `hostname` `date +%Y-%m-%d`” $MAILTO < $MAILBODY
fi

rm -f $MAILBODY

# chmod +x /root/rkhunter.sh
# sh /root/rkhunter.sh

# vi /etc/crontab

20 4 * * * root /root/rkhunter.sh