✎ rootkit [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----
====== Présentation Rootkit ======

Un rootkit est un programme qui maintient un accès frauduleux à un système informatique et cela le plus discrètement possible, leurs détections est difficile, parfois même impossible tant que le système d'exploitation fonctionne. Certain rootkit résiste même au formatage car il peuvent s'introduire directement dans le BIOS. Ils existent sous Linux depuis longtemps (car le noyau est ouvert et modulaire).

Il existe néanmoins des programmes pour les détecter, ils contrôlent notamment que les fichiers n'ont pas été modifiés en comparent les hash avec une base de données en ligne.
===== Installation =====

==== rkhunter : ====

Site officiel : http://www.rootkit.nl/

[[apt://rkhunter|Cliquer ici pour installer rkhunter]], ou en ligne de commande :

sudo apt-get install rkhunter

Mise à jour du programme :

sudo rkhunter --update

Ensuite lancez RootKit Hunter :

sudo rkhunter --check

Analysez sérieusement vos résultats, surtout la partie "Rootkit checks".

<note important>Des fichiers peuvent être considérés comme suspects si la base de données n'est pas à jour.\\
Notamment :\\
**///usr/sbin/unhide//**\\
**///usr/sbin/unhide-linux26//**\\
qui peuvent déclencher un **[ Warning ]**\\

Dans ce cas lancez :\\
  sudo rkhunter --propupd

</note>

Voir l'article sur [[rkhunter]] pour plus d'informations.

==== chkrootkit ====

Site officiel : http://www.chkrootkit.org/

[[apt://chkrootkit|Cliquer ici pour installer chkrootkit]], ou en ligne de commande : 
   sudo apt-get install chkrootkit

Ensuite lancez chkrootkit :

sudo chkrootkit

==== lynis ====

Site officiel : http://www.rootkit.nl/projects/lynis.html

[[apt://lynis|Cliquer ici pour installer lynis]], ou en ligne de commande : 
   sudo apt-get install lynis

<note>Paquet non disponible dans les dépôts officiels de **[[hardy|Hardy 8.04]]**  </note>

Installation:

sudo apt-get install lynis

Utilisation:

sudo lynis -c

=== liens ====

[[http://plfnicolarius.free.fr/tutoriel_logiciel_freebsd_linux_detection_de_rootkits_sous_linux_et_freebsd.php|Détection de rootkits sous Linux]]

===== Contributeur =====

[[:utilisateurs:HacKurx]]

Merci de recopier le code ci-contre pour prouver que vous êtes humain : Z R B U L Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported