對於那些在使用基於 Debian 的系統時優先考慮安全性的人來說，學習在 Debian 12 Bookworm、Debian 11 Bullseye 或 Debian 10 Buster 上安裝 Chkrootkit 至關重要。 Chkrootkit 是一款輕量級開源工具，專為偵測 Rootkit 而設計，Rootkit 是一種隱密的惡意軟體工具，攻擊者經常使用它們來獲得對系統的未經授權的存取。
Chkrootkit 的主要特點:
- 輕巧便攜：Chkrootkit 設計簡約，佔用磁碟空間極少，可有效利用系統資源。
- 基於命令列：該工具透過命令列運行，為使用者提供完全控制以及透過腳本自動執行任務的能力。
- 多種檢測方法：Chkrootkit 使用各種技術（包括簽名分析和行為監控）有效識別和標記潛在的 Rootkit。
- 開源：作為開源工具，Chkrootkit 邀請社群協作，從而打造出一個不僅更安全而且不斷改進和更新的工具。
- 定期更新：Chkrootkit 的主動維護可確保其能夠偵測最新的 Rootkit，並且始終是系統管理員和安全專業人員的可靠工具。
了解如何安裝和使用 Chkrootkit 是提高 Debian 系統安全性的重要一步。本指南將協助您學習安裝和使用 Chkrootkit，以便保護您的系統免受 Rootkit 和類似的安全威脅。
安裝 Chkrootkit 之前檢查更新
首先，更新 Debian Linux 系統上的軟體包清單以安裝 Chkrootkit。更新軟體包清單可為您的系統提供有關可用軟體包及其版本以及最新安全性修補程式和軟體更新的最新資訊。
在終端機中執行以下命令來更新軟體包清單：
sudo apt update && sudo apt upgrade此命令從儲存庫檢索最新的軟體包信息，並將所有已安裝的軟體包升級到最新版本（如果可用）。
方法 1：透過 Debian 的預設儲存庫安裝 Chkrootkit
透過 APT 指令安裝 Chkrootkit
APT 套件管理器是 Debian 的預設軟體管理系統。它使軟體安裝變得容易。使用以下指令使用 APT 安裝 Chkrootkit：
sudo apt install chkrootkit透過 APT 確認 Debian 上的 Chkrootkit 安裝
安裝Chkrootkit後，檢查安裝是否成功並設定正確。此步驟可確保一切正常運作。為此，請在終端機中輸入 Chkrootkit version 命令：
chkrootkit -V根據您使用的 Debian 版本，您可能需要更新版本的 Chkrootkit。第二種方法是讓使用者輕鬆下載並手動安裝 Chkrootkit 更新。
方法2：透過原始碼安裝Chkrootkit
下載 Chkrootkit 原始碼
首先，從其官方網站下載Chkrootkit原始碼。這可確保您獲得最新版本，其中可能包含新功能或安全性更新。打開終端並轉到要保存原始程式碼的目錄。然後，執行以下命令下載 Chkrootkit 原始碼存檔：
wget ftp://chkrootkit.org/pub/seg/pac/chkrootkit.tar.gz此命令以壓縮存檔格式取得 Chkrootkit 原始碼，並將其儲存在您指定的目錄中。
提取 Chkrootkit 來源存檔
下載存檔後，下一步是提取原始碼。此步驟至關重要，因為它允許您存取編譯和安裝所需的檔案和目錄。
若要提取原始程式碼，請執行以下命令：
tar -xvzf chkrootkit.tar.gz設定和建置 Chkrootkit
在編譯 Chkrootkit 之前，請確保您的 Debian Linux 系統具有必要的軟體包。對於編譯過程，您需要 GNU 編譯器集合 (GCC) 和 make 實用程式。
要安裝它們，請使用以下命令：
sudo apt install gcc make build-essential請注意，正確的套件名稱是 build-essential 並不是 build-essentials.
現在，導航到包含提取的 Chkrootkit 原始碼的目錄。使用 cd 命令如下所示，但請確保替換 {your-version-number} 與下載的 Chkrootkit 原始碼的實際版本號：
cd chkrootkit-{your-version-number}
make sense此命令編譯 Chkrootkit 原始碼，產生可執行二進位。
確認 Chkrootkit 安裝
編譯並設定 Chkrootkit 後，明智地驗證安裝過程是否成功完成。此確認可確保 Chkrootkit 做好準備並準備好使用。執行下面的 Chkrootkit 版本命令來執行此操作：
./chkrootkit -V此指令顯示已安裝的 Chkrootkit 版本，驗證軟體的正確安裝和運作。
在 Debian 上移動 Chkrootkit 以實現系統全域訪問
編譯 Chkrootkit 後，最好將其移至檔案系統中的標準位置，並使可執行檔在系統範圍內可存取。常見的做法是將此類軟體放置在 /usr/local/bin 以實現全球可訪問性。
首先將 Chkrootkit 目錄移到 /usr/local/share。首先，請確保您位於 Chkrootkit 目錄的父目錄中（上一層 chkrootkit-{your-version-number}）。然後，執行以下命令：
sudo mv chkrootkit-{your-version-number} /usr/local/share/chkrootkit接下來，建立一個指向 Chkrootkit 可執行檔的符號鏈接 /usr/local/bin。這使得 Chkrootkit 可以在系統中的任何位置訪問，而無需導航到其目錄。
執行以下命令建立符號連結：
sudo ln -s /usr/local/share/chkrootkit/chkrootkit /usr/local/bin/chkrootkit現在，Chkrootkit 可在全球範圍內存取。您只需從終端機中的任何位置執行 Chkrootkit version 命令即可驗證這一點：
chkrootkit -V此步驟使得使用 Chkrootkit 來管理 Linux 系統上的軟體變得簡單且標準。
用於 Rootkit 檢測的 Chkrootkit 基本指令
在開始這些步驟之前，重要的是要知道您通常需要使用 sudo 來執行 Chkrootkit。這是因為 Chkrootkit 需要更高的權限來檢查 Debian Linux 系統的所有部分，包括一般使用者無法存取的部分。使用 sudo 執行 Chkrootkit 可確保它可以掃描系統中的任何位置的 Rootkit。
現在，讓我們繼續使用 Chkrootkit 進行掃描。
使用 Chkrootkit 啟動 Rootkit 掃描
安裝 Chkrootkit 後，就可以利用其功能來保護您的 Debian Linux 系統了。 Chkrootkit 的主要功能是掃描您的系統中是否存在任何 Rootkit。 Rootkit 是惡意軟體，可對您的系統進行未經授權的存取和控制。在終端機中，使用以下命令執行徹底掃描：
sudo chkrootkit此命令啟動詳細掃描，檢查系統的不同部分是否有 Rootkit 跡象。
如果您想要一個僅顯示潛在問題的更簡單的輸出，請使用安靜模式：
sudo chkrootkit -q這限制了輸出，從而更容易發現任何危險信號。
使用 Chkrootkit 建立自動掃描方案
維護安全的環境需要持續保持警覺。透過調整其設定文件，將 Chkrootkit 配置為自動執行日常掃描。
使用以下命令開啟設定檔：
sudo nano /etc/chkrootkit/chkrootkit.conf在此文件中，搜尋 RUN_DAILY 屬性並確保其值設為 TRUE。這通常是預設設置，但確認可確保自動每日掃描處於活動狀態。
RUN_DAILY=“真”
編輯完成後，按儲存文件 CTRL + O 並按退出編輯器 CTRL + X.
如果您從原始程式碼安裝 Chkrootkit，而不是從 Debian 儲存庫安裝它，它不會附帶預設設定文件，如 chkrootkit.conf。這 chkrootkit.conf 檔案通常是 Debian 儲存庫附帶的 Chkrootkit 打包版本的一部分。
從來源手動安裝 Chkrootkit 時，可以直接執行該工具，無需設定檔。但是，如果您想要自動執行或設定掃描，則必須建立腳本或 cron 作業。
例如，如果您想建立每日 cron 作業來執行 Chkrootkit，您可以建立一個簡單的 shell 腳本來執行所需的任務 chkrootkit 命令，然後使用安排此腳本 cron.
以下是如何執行此操作的範例：
建立一個腳本文件，例如 daily_chkrootkit.sh:
#!/bin/bash
/usr/local/bin/chkrootkit使腳本可執行：
chmod +x daily_chkrootkit.sh編輯 crontab 檔案以安排腳本每天運行：
sudo crontab -e將以下行新增至 crontab 檔案中，以便每天在特定時間（例如凌晨 2:00）執行腳本：
0 2 * * * /path/to/daily_chkrootkit.sh這樣，即使從來源安裝，您也可以有效地自動執行 Chkrootkit 掃描。
探索 Chkrootkit 的命令和文檔
對於像 Chkrootkit 這樣強大的工具，了解其功能至關重要。 Chkrootkit 附帶了針對特定掃描需求客製化的各種指令和選項。
透過執行以下命令存取「幫助」功能表以取得命令概述：
chkrootkit -h這提供了 Chkrootkit 選項和功能的快速參考指南。
若要深入了解，請考慮研究 Chkrootkit 的手冊頁，可透過以下方式存取：
man chkrootkit這將打開大量訊息，解釋 Chkrootkit 的命令、選項和用例。
嘗試進階掃描選項
Chkrootkit 提供了用於自訂、增強掃描的專門選項。您可以透過指定名稱來檢查特定的 Rootkit：
sudo chkrootkit wormscan此命令掃描蠕蟲。
另一個進階命令可讓您檢查網路服務二進位檔案的最後修改日期：
sudo chkrootkit -l /sbin此範例命令檢查 /sbin 任何修改的目錄。
有效使用 Chkrootkit 需要學習和試驗其各種選項，以使掃描與您的安全目標保持一致。自訂掃描的深度和焦點可以提供更強大、更有針對性的保護。
結論
本指南引導您完成在 Debian Linux（版本 12、11 和 10）上安裝和設定 Chkrootkit，從提取原始程式碼到編譯和安裝工具。我們也向您展示如何使用 Chkrootkit 掃描 Rootkit 並保護您的系統。設定自動掃描並了解進階選項以提高安全性非常重要。請記住，使用 Chkrootkit 只是保持安全的一部分。保持軟體更新並隨時了解最佳安全實務。
