RKHunter安装使用教程

解读：每项检测结果都高亮显示，绿色表示正常，红色表示需要引起关注，上面的检测需要与用户交互输入“回车”，可以使用–sk选项使其自动检测：

[root@master rkhunter-1.4.6]# rkhunter –check –skip-keypress

3、定时检测

Linux终端使用rkhunter来检测，最大的好处在于每项的检测结果都有不同的颜色显示，如果是绿色的表示没有问题，如果是红色的，那就要引起关注了。另外，在上面执行检测的过程中，在每个部分检测完成后，需要以Enter键来继续。如果要让程序自动运行，可以执行如下命令：

30 09 * * * root /usr/local/bin/rkhunter –check –cronjob

解读：rkhunter检测程序就会在每天的9:30分运行一次。

4、安全更新

测试是否存在漏洞，执行以下命令：

$ env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”

vulnerable

this is a test

如果显示如上，那么，很遗憾，必须立即打上安全补丁修复，

临时解决办法为：

yum -y update bash

升级bash后，执行测试：

$ env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x’

this is a test

如果显示如上，表示已经修补了漏洞。