Archive for April 8th, 2010

¿Que es RKHunter?
Es una herramienta que escanea nuestro sistema en busca de rootkits, backdoors y exploits locales.

Corre los siguientes test:

• Comparacion de hash MD5.
• Buscar los archivos por defecto que usan los rootkits.
• Permisos incorrectos para archivos binarios.
• Busqueda de cadenas sospechas en los modulos LKM y KLD.
• Busqueda de archivos ocultos.
• Escaneo opcional dentro de archivos binarios y de texto.

Es compatible con CentOS 4.x y 5.x asi como con los paneles de control de Hosting mas usados como cPanel, Plesk, etc., ademas es compatible con VPS.

Mas informacion de distribuciones con las que es compatible y otra informacion relevante en: Rootkit Hunter

¿Como lo instalo? (more…)