Jak nainstalovat Chkrootkit na Debian 12, 11 nebo 10

Pro ty, kteří upřednostňují bezpečnost při práci se systémy založenými na Debianu, je zásadní naučit se instalovat Chkrootkit na Debian 12 Bookworm, Debian 11 Bullseye nebo Debian 10 Buster. Chkrootkit je lehký nástroj s otevřeným zdrojovým kódem určený k detekci rootkitů, což jsou skryté a škodlivé softwarové nástroje, které útočníci často používají k získání neoprávněného přístupu k systémům.

Klíčové vlastnosti Chkrootkit:

• Lehký a přenosný: Díky svému minimalistickému designu zabírá Chkrootkit málo místa na disku a efektivně využívá systémové prostředky.
• Založeno na příkazovém řádku: Nástroj funguje prostřednictvím příkazového řádku a nabízí uživatelům úplnou kontrolu a možnost automatizovat úlohy pomocí skriptování.
• Všestranné metody detekce: Chkrootkit efektivně identifikuje a označí potenciální rootkity pomocí různých technik, včetně analýzy signatur a monitorování chování.
• Open Source: Jelikož je Chkrootkit open-source, zve komunitu ke spolupráci, což vede k nástroji, který je nejen bezpečnější, ale také neustále vylepšovaný a aktualizovaný.
• Pravidelné aktualizace: Aktivní údržba Chkrootkit zajišťuje, že dokáže detekovat nejnovější rootkity a zůstává spolehlivým nástrojem pro systémové administrátory a bezpečnostní profesionály.

Pochopení toho, jak nainstalovat a používat Chkrootkit, je důležitým krokem ke zlepšení zabezpečení vašich systémů Debian. Tato příručka vám pomůže naučit se instalovat a používat Chkrootkit, abyste mohli chránit své systémy před rootkity a podobnými bezpečnostními hrozbami.

Zkontrolujte aktualizace před instalací Chkrootkit

Nejprve aktualizujte seznamy balíčků na vašem systému Debian Linux, abyste nainstalovali Chkrootkit. Aktualizace seznamů balíčků poskytuje vašemu systému nejnovější informace o dostupných balíčcích a jejich verzích a nejnovějších bezpečnostních záplatách a aktualizacích softwaru.

Spusťte tento příkaz v terminálu a aktualizujte seznamy balíčků:

sudo apt update && sudo apt upgrade

Tento příkaz načte nejnovější informace o balících z úložišť a upgraduje všechny nainstalované balíčky na nejnovější verze, pokud jsou k dispozici.

Metoda 1: Nainstalujte Chkrootkit přes výchozí úložiště Debianu

Nainstalujte Chkrootkit pomocí příkazu APT

Správce balíčků APT je výchozí systém správy softwaru Debianu. Usnadňuje instalaci softwaru. Chcete-li nainstalovat Chkrootkit s APT, použijte následující příkaz:

sudo apt install chkrootkit

Potvrďte instalaci Chkrootkitu v Debianu přes APT

Po instalaci Chkrootkitu zkontrolujte, zda byla instalace úspěšná a zda je správně nastavena. Tento krok zajistí, že vše funguje správně. Chcete-li to provést, zadejte do terminálu příkaz verze Chkrootkit:

chkrootkit -V

V závislosti na verzi Debianu, kterou používáte, možná budete potřebovat novější verzi Chkrootkitu. Druhý způsob je pro uživatele pohodlné stahování a ruční instalace aktualizací Chkrootkit.

Metoda 2: Nainstalujte Chkrootkit přes zdroj

Stáhněte si zdroj Chkrootkit

Nejprve si stáhněte zdrojový kód Chkrootkit z jeho oficiálních stránek. Tím zajistíte, že získáte nejnovější verzi, která může obsahovat nové funkce nebo aktualizace zabezpečení. Otevřete terminál a přejděte do adresáře, kam chcete uložit zdrojový kód. Poté spusťte níže uvedený příkaz a stáhněte si archiv zdrojového kódu Chkrootkit:

wget ftp://chkrootkit.org/pub/seg/pac/chkrootkit.tar.gz

Tento příkaz načte zdrojový kód Chkrootkit v komprimovaném archivním formátu a uloží jej do vámi určeného adresáře.

Rozbalte zdrojový archiv Chkrootkit

Po stažení archivu je dalším krokem rozbalení zdrojového kódu. Tento krok je nezbytný, protože umožňuje přístup k souborům a adresářům potřebným pro kompilaci a instalaci.

Chcete-li extrahovat zdrojový kód, spusťte tento příkaz:

tar -xvzf chkrootkit.tar.gz

Nakonfigurujte a sestavte Chkrootkit

Před kompilací Chkrootkitu se ujistěte, že váš systém Debian Linux má potřebné balíčky. Pro proces kompilace potřebujete GNU Compiler Collection (GCC) a nástroj make.

Chcete-li je nainstalovat, použijte následující příkaz:

sudo apt install gcc make build-essential

Vezměte prosím na vědomí, že správný název balíčku je build-essential a ne build-essentials.

Nyní přejděte do adresáře obsahujícího extrahovaný zdrojový kód Chkrootkit. Použijte cd příkaz, jak je znázorněno níže, ale nezapomeňte jej vyměnit {your-version-number} se skutečným číslem verze staženého zdrojového kódu Chkrootkit:

cd chkrootkit-{your-version-number}
make sense

Tento příkaz zkompiluje zdrojový kód Chkrootkit a vygeneruje spustitelný binární soubor.

Potvrďte instalaci Chkrootkit

Po zkompilování a nastavení Chkrootkitu uvážlivě ověřte úspěšné dokončení instalačního procesu. Toto potvrzení zajišťuje připravenost a připravenost Chkrootkitu k použití. Chcete-li to provést, spusťte níže uvedený příkaz verze Chkrootkit:

./chkrootkit -V

Tento příkaz zobrazí nainstalovanou verzi Chkrootkit a ověří správnou instalaci a fungování softwaru.

Přesuňte Chkrootkit pro systémový globální přístup na Debian

Po zkompilování Chkrootkit je nejlepší přesunout jej do standardního umístění v systému souborů a zpřístupnit spustitelný soubor v celém systému. Běžnou praxí je umístění takového softwaru /usr/local/bin pro globální dostupnost.

Začněte přesunutím adresáře Chkrootkit do /usr/local/share. Nejprve se ujistěte, že jste v nadřazeném adresáři adresáře Chkrootkit (o úroveň výše chkrootkit-{your-version-number}). Poté spusťte následující příkaz:

sudo mv chkrootkit-{your-version-number} /usr/local/share/chkrootkit

Dále vytvořte symbolický odkaz na spustitelný soubor Chkrootkit v /usr/local/bin. Díky tomu je Chkrootkit přístupný kdekoli v systému, aniž byste museli přecházet do jeho adresáře.

Pro vytvoření symbolického odkazu spusťte následující příkaz:

sudo ln -s /usr/local/share/chkrootkit/chkrootkit /usr/local/bin/chkrootkit

Nyní je Chkrootkit globálně přístupný. Můžete to ověřit jednoduše spuštěním příkazu verze Chkrootkit odkudkoli v terminálu:

chkrootkit -V

Díky tomuto kroku je používání Chkrootkit jednoduché a standardní pro správu softwaru v systémech Linux.

Základní příkazy s Chkrootkit pro detekci Rootkit

Před zahájením kroků je důležité vědět, že obvykle budete muset spustit Chkrootkit pomocí sudo. Je to proto, že Chkrootkit potřebuje vyšší oprávnění ke kontrole všech částí vašeho systému Debian Linux, včetně těch, ke kterým normální uživatelé nemají přístup. Spuštění Chkrootkitu se sudo zajišťuje, že dokáže vyhledávat rootkity všude v systému.

Nyní přejděme k používání a skenování pomocí Chkrootkit.

Spusťte skenování Rootkit pomocí Chkrootkit

S nainstalovaným Chkrootkit je čas využít jeho funkce k ochraně vašeho systému Debian Linux. Primární funkcí Chkrootkitu je skenování vašeho systému na přítomnost jakýchkoli rootkitů. Rootkity jsou škodlivý software, který může poskytnout neoprávněný přístup a kontrolu nad vaším systémem. V terminálu použijte tento příkaz k provedení důkladného skenování:

sudo chkrootkit

Tento příkaz spustí podrobnou kontrolu, která kontroluje různé části systému na známky rootkitů.

Pokud chcete jednodušší výstup, který ukazuje pouze potenciální problémy, použijte tichý režim:

sudo chkrootkit -q

To omezuje výstup, takže je snazší odhalit jakékoli červené vlajky.

Vytvořte režim automatického skenování pomocí Chkrootkit

Udržování bezpečného prostředí vyžaduje neustálou ostražitost. Nakonfigurujte Chkrootkit tak, aby automaticky prováděl každodenní skenování úpravou jeho konfiguračního souboru.

Otevřete konfigurační soubor pomocí tohoto příkazu:

sudo nano /etc/chkrootkit/chkrootkit.conf

V tomto souboru vyhledejte RUN_DAILY atribut a ujistěte se, že je jeho hodnota nastavena na TRUE. Toto je obvykle výchozí nastavení, ale potvrzení zajistí, že jsou aktivní automatické denní kontroly.

RUN_DAILY="true"

Po úpravě uložte soubor stisknutím CTRL + O a ukončete editor stisknutím CTRL + X.

Pokud jste nainstalovali Chkrootkit ze zdroje, na rozdíl od instalace z repozitářů Debianu, nepřichází s výchozím konfiguračním souborem, jako je chkrootkit.conf. The chkrootkit.conf soubor je obecně součástí zabalené verze Chkrootkit, která je dodávána s repozitáři Debianu.

Při ruční instalaci Chkrootkitu ze zdroje můžete nástroj spustit přímo bez konfiguračního souboru. Pokud však chcete automatizovat nebo konfigurovat prověřování, musíte vytvořit svůj skript nebo úlohu cron.

Chcete-li například vytvořit denní úlohu cron pro spuštění Chkrootkitu, můžete vytvořit jednoduchý skript Shell pro spuštění požadovaného chkrootkit a poté naplánujte použití tohoto skriptu cron.

Zde je příklad, jak to můžete udělat:

Vytvořte soubor skriptu, např. daily_chkrootkit.sh:

#!/bin/bash
/usr/local/bin/chkrootkit

Udělejte skript spustitelný:

chmod +x daily_chkrootkit.sh

Upravte soubor crontab tak, aby se skript spouštěl denně:

sudo crontab -e

Chcete-li skript spouštět denně v určitou dobu (např. 2:00), přidejte do souboru crontab následující řádek:

0 2 * * * /path/to/daily_chkrootkit.sh

Tímto způsobem můžete efektivně automatizovat kontroly Chkrootkit i při instalaci ze zdroje.

Prozkoumejte příkazy a dokumentaci Chkrootkit

U tak silného nástroje, jako je Chkrootkit, je pochopení jeho schopností klíčové. Chkrootkit přichází s různými příkazy a možnostmi přizpůsobenými konkrétním potřebám skenování.

Přejděte do nabídky Nápověda a získejte přehled příkazů provedením:

chkrootkit -h

Toto poskytuje rychlou referenční příručku k možnostem a funkcím Chkrootkit.

Pro hlubší pochopení zvažte prostudování manuálové stránky Chkrootkit, která je přístupná prostřednictvím:

man chkrootkit

Tím se otevírá velké množství informací, vysvětlujících příkazy, možnosti a případy použití pro Chkrootkit.

Experimentování s pokročilými možnostmi skenování

Chkrootkit nabízí specializované možnosti pro přizpůsobené a vylepšené skenování. Konkrétní rootkit můžete zkontrolovat zadáním jeho názvu:

sudo chkrootkit wormscan

Tento příkaz vyhledává červy.

Další pokročilý příkaz vám umožňuje zkontrolovat datum poslední úpravy binárních souborů síťové služby:

sudo chkrootkit -l /sbin

Tento ukázkový příkaz kontroluje /sbin adresář pro případné úpravy.

Efektivní používání nástroje Chkrootkit vyžaduje učení a experimentování s jeho různými možnostmi, aby bylo možné sladit prověřování s vašimi bezpečnostními cíli. Přizpůsobení hloubky a zaměření skenů umožňuje robustnější a cílenější ochranu.

Závěr

Tato příručka vás provede instalací a nastavením Chkrootkitu v systému Debian Linux (verze 12, 11 a 10), od extrahování zdrojového kódu až po kompilaci a instalaci nástroje. Také jsme vám ukázali, jak používat Chkrootkit ke skenování rootkitů a ochraně vašeho systému. Je důležité nastavit automatické prověřování a naučit se pokročilé možnosti pro zvýšení zabezpečení. Pamatujte, že používání Chkrootkitu je jen jednou součástí zachování bezpečnosti. Udržujte svůj software aktualizovaný a zůstaňte informováni o nejlepších bezpečnostních postupech.