Koozali.org: home of the SME Server

Other Languages => Italiano => Topic started by: Bitto on June 01, 2010, 04:38:36 PM

Title: RootKit Hunter
Post by: Bitto on June 01, 2010, 04:38:36 PM

Salve,
ho scaricato ed installato la versione 7.5 di SME Server ma, se da Shell lancio RootKit Hunter (rkhunter -c), questo sembra non esserci più...
E' stato rimosso o sbaglio qualcosa io?
Grazie...

Title: Re: RootKit Hunter
Post by: Stefano on June 01, 2010, 05:02:47 PM

ciao

si, è stato rimosso perchè generava troppi falsi positivi.. e di fatto la sua utilità è molto bassa

è comunque possibile installarlo con

Code: [Select]

yum --enablerepo=smecontribs install rkhunter smeserver-rkhunter


Title: Re: RootKit Hunter
Post by: Bitto on June 01, 2010, 07:46:22 PM

Grazie della veloce risposta...

Per il fatto che genera troppo falsi positivi, si potrebbe sostituire con Chkrootkit (ammesso che sia migliore)?
Se si, com' è possibile installarlo?

Title: Re: RootKit Hunter
Post by: Stefano on June 01, 2010, 08:27:47 PM

non conosco chkrootkit, ma se per questo esiste un rpm per Centos4, basta scaricarlo sul server e poi dare

Code: [Select]

yum localinstall file.rpm


Title: Re: RootKit Hunter
Post by: Bitto on June 01, 2010, 08:33:25 PM

Grazie della risposta...
Ciao