CHKRootkit installation - Historique des versions

Frank : /* Sur CentOS */

2013-08-13T16:29:16Z

‎Sur CentOS

Frank le 13 août 2013 à 16:23

2013-08-13T16:23:38Z

Frank le 7 août 2013 à 13:25

2013-08-07T13:25:59Z

Frank le 15 octobre 2010 à 09:43

2010-10-15T09:43:07Z

Frank le 15 octobre 2010 à 09:42

2010-10-15T09:42:45Z

Frank le 15 octobre 2010 à 09:36

2010-10-15T09:36:50Z

Frank le 15 octobre 2010 à 09:32

2010-10-15T09:32:31Z

Frank : /* SCRIPTS */

2010-07-02T17:08:23Z

‎SCRIPTS

Frank : /* SCRIPTS */

2010-07-02T17:07:42Z

‎SCRIPTS

Frank : /* chkrootkit.conf */

2010-07-02T17:05:11Z

‎chkrootkit.conf

@@ Ligne 23 : / Ligne 23 : @@
 = Sur CentOS =
 <span style="color:green">Procédure validée</span>
-  yum install chkrootkit --enablerepo=rpmforge
+  yum install chkrootkit --enablerepo=epel
   mkdir /etc/chkrootkit
 <!--
@@ Ligne 80 : / Ligne 80 : @@
 mais chkrootkit fonctionne quand même
 -->
 === chkrootkit.sh ===
 Créer /opt/chkrootkit.sh, pour qu'il ressemble à ça :
   #!/bin/bash
   CHKROOTKIT=/usr/sbin/chkrootkit
-  CF=/etc/chkrootkit/chkrootkit.conf
+  CONF=/etc/chkrootkit/chkrootkit.conf
-  EXCLUDEF=/etc/chkrootkit/exclude.list
+  EXCLUDE=/etc/chkrootkit/chkrootkit.exclude
   MAIL=$(which mail)
   LOG_DIR=/var/cache/chkrootkit
@@ Ligne 95 : / Ligne 93 : @@
   fi
-  if [ -f $CF ]; then
+  if [ -f $CONF ]; then
-      . $CF
+      . $CONF
   fi
@@ Ligne 116 : / Ligne 114 : @@
      cat $LOG_DIR/log.alert | grep -v "$LINE" > $LOG_DIR/log.a2
      mv $LOG_DIR/log.a2 $LOG_DIR/log.alert
-  done < /etc/chkrootkit/exclude.list
+  done < $EXCLUDE
   # If some alerts stay in file, we cry
   if [ -s $LOG_DIR/log.alert ]

@@ Ligne 24 : / Ligne 24 : @@
 <span style="color:green">Procédure validée</span>
   yum install chkrootkit --enablerepo=rpmforge
+ mkdir /etc/chkrootkit
 <!--
 = Sur CentOS4/BQ =
@@ Ligne 58 : / Ligne 58 : @@
   cd /etc/chkrootkit
 -->
 Créer /etc/chkrootkit/exclude.list et y ajouter les phrases à exclure du mail d'alerte, exemple POUR CENTOS :
   Warning: '/' is not an ordinary file

@@ Ligne 21 : / Ligne 21 : @@
 (/var/cache/chkrootkit/log.old contient tous les messages, log.alert doit être vide si exclude.list est ok)
 = Sur CentOS4/BQ =
 <span style="color:green">Procédure validée</span>
@@ Ligne 52 : / Ligne 57 : @@
   mkdir /etc/chkrootkit
   cd /etc/chkrootkit
 Créer /etc/chkrootkit/exclude.list et y ajouter les phrases à exclure du mail d'alerte, exemple POUR CENTOS :
@@ Ligne 62 : / Ligne 68 : @@
   redirectUrl: /base/vsite/vsiteList.php
-'''NOTE''' : pour '''E-photo''', ajouter une tache cron.daily pour éviter des faux-positifs dans /tmp<br>
+'''NOTE''' : on peut ajouter une tache cron.daily pour éviter des faux-positifs dans /tmp. Exemple :<br>
-/opt/systools/before-chkrootkit.sh (chmod 700 et créer un lien dans /etc/cron.daily):
+/opt/before-chkrootkit.sh (chmod 700 et créer un lien dans /etc/cron.daily):
   #!/bin/bash
-  # 05/2008 faux-positifs sur fichiers /tmp/php_writeexcel*
+  # faux-positifs sur fichiers /tmp/php_writeexcel*
   find /tmp -name "php_writeexcel*" -ctime +1 -exec rm {} \;
 = Sur CentOS5/BlueOnyx =
 Erreur à la compilation :
@@ Ligne 73 : / Ligne 80 : @@
   chkwtmp.c:95: warning: incompatible implicit declaration of built-in function ‘exit’
 mais chkrootkit fonctionne quand même
 === chkrootkit.sh ===
-Créer /opt/systools/chkrootkit.sh, pour qu'il ressemble à ça :
+Créer /opt/chkrootkit.sh, pour qu'il ressemble à ça :
   #!/bin/bash

@@ Ligne 14 : / Ligne 14 : @@
   eth0: PACKET SNIFFER(/usr/sbin/snort
-Editer /opt/systools/chkrootkit.sh (cf [[#chkrootkit.sh|cron chkrootkit]])
+Editer /opt/systools/chkrootkit.sh (cf [[#chkrootkit.sh|chkrootkit.sh]])
 '''Pour finir'''

@@ Ligne 6 : / Ligne 6 : @@
   mv /etc/chkrootkit.conf /etc/chkrootkit
-Editer /etc/chkrootkit/chkrootkit.conf (cf [[#chkrootkit.conf|chkrootkit.conf]])
+Créer /etc/chkrootkit/chkrootkit.conf (cf [[#chkrootkit.conf|chkrootkit.conf]])
 Créer /etc/chkrootkit/exclude.list et y ajouter les phrases à exclure du mail d'alerte, exemple POUR DEBIAN :
@@ Ligne 14 : / Ligne 14 : @@
   eth0: PACKET SNIFFER(/usr/sbin/snort
-Editer /etc/cron.daily/chkrootkit (cf [[#chkrootkit|cron chkrootkit]])
+Editer /opt/systools/chkrootkit.sh (cf [[#chkrootkit.sh|cron chkrootkit]])
 '''Pour finir'''
@@ Ligne 52 : / Ligne 52 : @@
   mkdir /etc/chkrootkit
   cd /etc/chkrootkit
 Créer /etc/chkrootkit/exclude.list et y ajouter les phrases à exclure du mail d'alerte, exemple POUR CENTOS :
@@ Ligne 63 : / Ligne 61 : @@
   /sbin/mingetty
   redirectUrl: /base/vsite/vsiteList.php
 '''NOTE''' : pour '''E-photo''', ajouter une tache cron.daily pour éviter des faux-positifs dans /tmp<br>
@@ Ligne 82 : / Ligne 74 : @@
 mais chkrootkit fonctionne quand même
-= Pour finir =
+=== chkrootkit.sh ===
+Créer /opt/systools/chkrootkit.sh, pour qu'il ressemble à ça :
   #!/bin/bash
@@ Ligne 132 : / Ligne 118 : @@
   fi
 Ne pas oublier
-  chmod 700 /opt/systools/chkrootkit
+  chmod 700 /opt/systools/chkrootkit.sh
 Créer un lien dans /etc/cron.daily
-  ln -s /opt/systools/chkrootkit /etc/cron.daily/chkrootkit
+  ln -s /opt/systools/chkrootkit.sh /etc/cron.daily/chkrootkit
 === chkrootkit.conf ===
@@ Ligne 142 : / Ligne 128 : @@
   DIFF_MODE="true" # garde un /var/cache/chkrootkit/log.old pour comparer la prochaine fois
   REPORT_MAIL=<mail_admin>@example.net

@@ Ligne 26 : / Ligne 26 : @@
   wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz
   tar -xvzf chkrootkit.tar.gz
-  cd chkrootkit-0.48/
+  cd chkrootkit-0.49/
   make sense

@@ Ligne 86 : / Ligne 86 : @@
 = SCRIPTS =
 === chkrootkit ===
-Editer /etc/cron.daily/chkrootkit, pour qu'il ressemble à ça :
+Editer /opt/systools/chkrootkit, pour qu'il ressemble à ça :
   #!/bin/bash
@@ Ligne 130 : / Ligne 130 : @@
 Ne pas oublier
   chmod 700 /etc/cron.daily/chkrootkit
 === chkrootkit.conf ===

@@ Ligne 132 : / Ligne 132 : @@
 === chkrootkit.conf ===
-Editer /etc/chkrootkit/chkrootkit.conf, modifier :
+Editer /etc/chkrootkit/chkrootkit.conf, modifier (Attention au mail de l'admin !):
   RUN_DAILY="true"
   RUN_DAILY_OPTS="-q" # -q=quiet mode
   DIFF_MODE="true" # garde un /var/cache/chkrootkit/log.old pour comparer la prochaine fois
   REPORT_MAIL=<mail_admin>@example.net