Rkhunterのソースを表示

{{Lowercase title}}
[[Category:セキュリティ]]
[[Category:侵入検知]]
[[en:Rkhunter]]
{{Related articles start}}
{{Related|セキュリティ}}
{{Related|アプリケーション一覧/セキュリティ}}
{{Related|AIDE}}
{{Related articles end}}

'''rkhunter''' (Rootkit Hunter) は POSIX 互換システムのためのセキュリティ監視ツールです。ルートキットやその他の脆弱性をスキャンします。(ルートキットの) デフォルトディレクトリや間違ったパーミッション、隠しファイル、怪しい文字列を含むカーネルモジュールを検索し、重要なファイルについて正しいファイルとのハッシュを比較します。

[[Bash]] で書かれているため、移植性に優れており、大抵の UNIX 環境で動作します。

== インストール ==
{{Pkg|rkhunter}} パッケージを[[インストール]]してください。

== 設定 ==

=== 初期設定 ===

rkhunter を実行する前に、最初は''ファイルプロパティデータベース''の更新を行ってください:

 # rkhunter --propupd

=== 重要ファイル ===

メインの設定ファイルは {{ic|/etc/rkhunter.conf}} です。

デフォルトでは、最後のシステムチェックのログが {{ic|/var/log/rkhunter.log}} に保存されます。

== 使用方法 ==

詳しくは {{man|8|rkhunter}} を見てください。

=== 基本コマンド ===

ファイルプロパティデータベースを更新するには:
 # rkhunter --propupd

システムチェックを実行するには:
 # rkhunter --check

設定ファイルを確認するには:
 # rkhunter --config-check

== トラブルシューティング ==

=== 擬陽性 ===

デフォルトでは、Rootkit Hunter はファイルプロパティチェックの際に擬陽性を出します。コアユーティリティの一部がスクリプトによって置き換えられるためです。ホワイトリストを使うことで警告を消すことができます:

{{hc|1=/etc/rkhunter.conf|2=
SCRIPTWHITELIST=/usr/bin/egrep
SCRIPTWHITELIST=/usr/bin/fgrep
SCRIPTWHITELIST=/usr/bin/ldd
}}

== 参照 ==

=== 外部ドキュメント ===
* [http://rkhunter.sourceforge.net/ Rootkit Hunter ホームページ]
* [https://sourceforge.net/p/rkhunter/rkh_code/ci/master/tree/files/README Rootkit Hunter README]

=== 関連する Wikipedia のページ ===
* [[Wikipedia:rkhunter|rkhunter]]
* [[Wikipedia:Host-based intrusion detection system|Host-based intrusion detection system (HIDS)]]
* [[Wikipedia:ja:侵入検知システム|侵入検知システム (IDS)]]