Untersuchen Sie Ihr System auf gefährliche Rootkits und Exploits

Mit dem Tool rkhunter (Rootkit Hunter) können Sie nach Rootkits und lokalen Exploits suchen.

Mit der Option --display-logfile werden nach Ablauf des Tests die gesamten Ergebnisse ausgegeben

Dazu vergleicht das Programm die Dateien anhand von MD5-Hashes mit kompromittierten Dateien, sucht nach von Rootkits angelegten Ordnern, falschen Dateirechten, versteckten Dateien und verdächtigen Strings in Kernelmodulen. Zusätzlich führt rkhunter eine Reihe weiterer Tests durch.

Um Ihr System auf Rootkits und Exploits zu überprüfen, gehen Sie wie folgt vor:

1. Vor einem Test sollten Sie ein Update der Hash-Datenbank durchführen. Geben Sie dazu den Befehl rkhunter --update <Return> ein.
2. Mit dem Befehl rkhunter –c <Return> starten Sie einen kompletten Systemscan.