Koozali.org: home of the SME Server

RootKit Hunter

Offline Bitto

  • ****
  • 78
  • +0/-0
RootKit Hunter
« on: June 01, 2010, 04:38:36 PM »
Salve,
ho scaricato ed installato la versione 7.5 di SME Server ma, se da Shell lancio RootKit Hunter (rkhunter -c), questo sembra non esserci più...
E' stato rimosso o sbaglio qualcosa io?
Grazie...

Offline Stefano

  • *
  • 10,894
  • +3/-0
Re: RootKit Hunter
« Reply #1 on: June 01, 2010, 05:02:47 PM »
ciao

si, è stato rimosso perchè generava troppi falsi positivi.. e di fatto la sua utilità è molto bassa

è comunque possibile installarlo con
Code: [Select]
yum --enablerepo=smecontribs install rkhunter smeserver-rkhunter

Offline Bitto

  • ****
  • 78
  • +0/-0
Re: RootKit Hunter
« Reply #2 on: June 01, 2010, 07:46:22 PM »
Grazie della veloce risposta...

Per il fatto che genera troppo falsi positivi, si potrebbe sostituire con Chkrootkit (ammesso che sia migliore)?
Se si, com' è possibile installarlo?

Offline Stefano

  • *
  • 10,894
  • +3/-0
Re: RootKit Hunter
« Reply #3 on: June 01, 2010, 08:27:47 PM »
non conosco chkrootkit, ma se per questo esiste un rpm per Centos4, basta scaricarlo sul server e poi dare
Code: [Select]
yum localinstall file.rpm

Offline Bitto

  • ****
  • 78
  • +0/-0
Re: RootKit Hunter
« Reply #4 on: June 01, 2010, 08:33:25 PM »
Grazie della risposta...
Ciao