✎ rootkit [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----
====== Présentation Rootkit ======

Un rootkit est un programme qui maintient un accès frauduleux à un système informatique. Les programmes et techniques suivantes servent à contrôler que vous n'êtes pas affecté par l'un d'entre eux.

===== Installation =====

==== rkhunter : ====

Site officiel : http://www.rootkit.nl/

[[apt://rkhunter|Cliquer ici pour installer rkhunter]], ou en ligne de commande :

sudo aptitude install rkhunter

Mise à jour du programme :

sudo rkhunter --update

Ensuite lancez RootKit Hunter :

sudo rkhunter --check

Analysez sérieusement vos résultats, surtout la partie "Rootkit checks".

<note important>Des fichiers peuvent être considérés comme suspects si la base de données n'est pas à jour.</note>

==== chkrootkit ====

Site officiel : http://www.chkrootkit.org/

[[apt://chkrootkit|Cliquer ici pour installer chkrootkit]], ou en ligne de commande : 
   sudo aptitude install chkrootkit

Ensuite lancez chkrootkit :

sudo chkrootkit

==== lynis ====

Installation:

sudo aptitude install lynis

Utilisation:

sudo lynis -c

==== liens ====

[[http://plfnicolarius.free.fr/tutoriel_logiciel_freebsd_linux_detection_de_rootkits_sous_linux_et_freebsd.php|Détection de rootkits sous Linux]]

===== Contributeur =====

[[:utilisateurs:Ubuntosaure]]

Merci de recopier le code ci-contre pour prouver que vous êtes humain : B X O᠎ F M Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported