RKHunter installation - Historique des versions

Frank le 8 août 2013 à 10:06

2013-08-08T10:06:02Z

2013-08-08T10:01:02Z

2013-08-08T09:18:07Z

2013-08-08T09:17:30Z

2013-08-08T09:11:22Z

2013-08-08T08:46:42Z

2013-08-08T08:45:03Z

2013-08-08T08:34:04Z

2013-08-08T08:27:42Z

2013-08-08T08:22:32Z

@@ Ligne 28 : / Ligne 28 : @@
 = Configuration =
-Editer /etc/rkhunter/rkhunter.conf :
+Editer /etc/rkhunter/rkhunter.conf. Fichier standard pour une CentOS (uniquement les lignes décommentées) :
-  # MAIL-ON-WARNING=<mail_admin>@example.net # Pas nécessaire si on utilise le script /etc/cron.daily/rkhunter
+  ROTATE_MIRRORS=1
-  # ALLOW_SSH_ROOT_USER DOIT ETRE à la même valeur que PermitRootLogin de sshd_config
+ UPDATE_MIRRORS=1
   ALLOW_SSH_ROOT_USER=without-password
-  PKGMGR=DPKG # (ou RPM)
+  ALLOW_SSH_PROT_V1=0
-  ALLOWHIDDENDIR=/dev/.udev
+  ENABLE_TESTS="all"
-  ALLOWHIDDENDIR=/dev/.static
+  DISABLE_TESTS="suspscan hidden_ports hidden_procs deleted_files packet_cap_apps"
-  ALLOWHIDDENFILE=/usr/share/man/man1/..1.gz
+  SCRIPTWHITELIST="/sbin/ifup /sbin/ifdown"
-  ALLOWHIDDENFILE=/etc/.pwd.lock
+  SCRIPTWHITELIST="/usr/bin/groups"
+  SCRIPTWHITELIST="/usr/bin/GET"
-En plus sur '''CentOS''' :
+  SCRIPTWHITELIST="/usr/bin/ldd"
-  SCRIPTWHITELIST=/sbin/ifup
+  SCRIPTWHITELIST="/usr/bin/whatis"
-  XINETD_ALLOWED_SVC=/etc/xinetd.d/proftpd
+  IMMUTABLE_SET=0
   UID0_ACCOUNTS="root-admin"
-Et si certaines version de logiciels ne sont pas à jour :
+ ALLOWHIDDENDIR="/etc/.java"
-  APP_WHITELIST="openssl:0.9.7a php:4.3.9"
+ ALLOWHIDDENDIR="/dev/.udev /dev/.udevdb /dev/.udev.tdb"
+ ALLOWHIDDENDIR="/dev/.static"
 = Scripts d'automatisation =

@@ Ligne 45 : / Ligne 45 : @@
   CONFDIR=/etc/rkhunter
   RKHUNTER="/usr/bin/rkhunter --configfile $CONFDIR/rkhunter.conf"
   # source our config

@@ Ligne 54 : / Ligne 54 : @@
          OUTFILE=`mktemp` || exit 1
          $RKHUNTER --cronjob --report-warnings-only --createlogfile /var/log/rkhunter.log > $OUTFILE
-         if [ $(stat -c %s $OUTFILE) -ne 0 ]; then
+         if [ $(stat -c %s $OUTFILE) -ne 0 ]
-          cat $OUTFILE | grep -v -e '^$' > /tmp/rkhunter.a1
+        then
-          while read LINE
-          do
+            echo "Subject: [rkhunter] Daily run"
-             cat /tmp/rkhunter.a1 | grep -v "$LINE" > /tmp/rkhunter.a2
+            echo ""
-             mv /tmp/rkhunter.a2 /tmp/rkhunter.a1
+            cat $OUTFILE
-          done < $EXCLUDE
+           ) | /usr/sbin/sendmail $REPORT_EMAIL
          fi
          rm -f $OUTFILE
          ;;
        *)
@@ Ligne 82 : / Ligne 73 : @@
 et
   ln -s /<REPERTOIRE DU SCRIPT>/rkhunter-daily.sh /etc/cron.daily/rkhunter_daily
 Vérifier une fois par semaine si le programme nécessite une mise à jour (envoi d'un message à l'administrateur), et/ou s'il y a de nouvelles bases de règles (/var/lib/rkhunter - mise à jour automatique).

@@ Ligne 175 : / Ligne 175 : @@
   su -
   rkhunter --propupd
 Lancer /etc/cron.daily/rkhunter_daily sur la ligne de commande pour voir les faux-positifs et ajuster la configuration (résultat dans /var/log/rkhunter.log, chercher "Warning", et par mail)

@@ Ligne 1 : / Ligne 1 : @@
 <span style="color:green">Procédure validée sur CentOS</span><br>
 <!-- # ARCHIVE
 '''NOTE''' : Le paquet .deb est trop ancien (1.2.9). La 1.3.0 apporte beaucoup de chose (notamment suspscan)
@@ Ligne 21 : / Ligne 20 : @@
 Reconnecter root (ou "su -" pour les tests).
 # END ARCHIVE -->
   yum install --enablerepo=rpmforge rkhunter
 Déplacer la config dans un sous-répertoire de /etc pour plus de clarté

@@ Ligne 100 : / Ligne 100 : @@
 Si le script continue à envoyer le mail, vérifier les phrases qu'il ne filtre pas en commentant les deux lignes "rm -f /tmp/..." et en relançant le script. Voir /tmp/rkhunter.a1. Penser à décommenter après debug.
 rkhunter-weekly.sh (update des bases) :
   #!/bin/sh
@@ Ligne 119 : / Ligne 120 : @@
               fi
               $RKHUNTER --nocolors --update 1>/dev/null 2>>$OUTFILE
           else
+              (

@@ Ligne 113 : / Ligne 113 : @@
           if [ "$DB_UPDATE_EMAIL" = "no" ]
           then
-              $RKHUNTER --versioncheck 1>/dev/null 2>$OUTFILE
+              $RKHUNTER --nocolors --versioncheck 1>/dev/null 2>$OUTFILE
-              $RKHUNTER --update 1>/dev/null 2>$OUTFILE
+             if [ $? -eq 2 ]
           else
+              (
             echo "Subject: [rkhunter] Weekly database update"
             echo ""
-            $RKHUNTER --versioncheck
+            $RKHUNTER --nocolors --versioncheck 2>&1
-               $RKHUNTER --update
+           $RKHUNTER --nocolors --update 2>&1
               ) | /usr/sbin/sendmail $REPORT_EMAIL
           fi

@@ Ligne 52 : / Ligne 52 : @@
   . $CONFDIR/rkhunter-cron.conf
   case "$CRON_DAILY_RUN" in
       [Yy]*)