Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
doc:autres:chkrootkit [25/03/2015 17:53] smolski |
doc:autres:chkrootkit [22/10/2015 11:12] (Version actuelle) milou [Liens divers] |
||
|---|---|---|---|
| Ligne 3: | Ligne 3: | ||
| * Objet : Chkrootkit, installation, utilisation | * Objet : Chkrootkit, installation, utilisation | ||
| * Niveau requis :{{tag>débutant avisé}} | * Niveau requis :{{tag>débutant avisé}} | ||
| - | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !]] :-) | ||
| * Commentaires : //détecter si un système UNIX n'a pas été compromis par un rootkit// | * Commentaires : //détecter si un système UNIX n'a pas été compromis par un rootkit// | ||
| - | * Suivi : {{tag>à-tester}} | + | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !]] :-) |
| + | * Suivi : | ||
| * Création par [[user>gutts]] le 12/11/2009 | * Création par [[user>gutts]] le 12/11/2009 | ||
| - | * Testé par .... le .... | + | * Testé par [[user>Ir0nsh007er]] le 21/05/2015 |
| - | * Commentaires sur le forum : [[http://debian-facile.org/viewtopic.php?id=2033 |C'est ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | + | * * Commentaires sur le forum : [[http://debian-facile.org/viewtopic.php?id=2033 |C'est ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) |
| Ligne 18: | Ligne 18: | ||
| * si la carte réseau est en mode « **promiscuous** » ; | * si la carte réseau est en mode « **promiscuous** » ; | ||
| * si un ou des **vers LKM** (//Loadable Kernel Module//) sont présents. | * si un ou des **vers LKM** (//Loadable Kernel Module//) sont présents. | ||
| + | |||
| + | <note important>Veuillez vous rendre sur la [[http://www.chkrootkit.org/|page d’accueil]] du projet pour prendre connaissance des types de rootkits identifiables par chkrootkit.</note> | ||
| == promiscuous == | == promiscuous == | ||
| Ligne 30: | Ligne 32: | ||
| //source : // [[http://fr.wikipedia.org/wiki/Chkrootkit | Wikipedia ]] | //source : // [[http://fr.wikipedia.org/wiki/Chkrootkit | Wikipedia ]] | ||
| + | <note warning>Veuillez noter que chkrootkit ne détecte pas les intrusions, ne garantissant donc pas que le système ne soit pas compromis. En plus d'exécuter chkrootkit, d'autres tests plus spécifiques devraient toujours être réalisés.</note> | ||
| ===== Installation ===== | ===== Installation ===== | ||
| Rien de plus simple : | Rien de plus simple : | ||
| - | <code root>apt-get install chkrootkit</code> | + | <code root>apt-get update && apt-get install chkrootkit</code> |
| ==== Méthode déconseillée ==== | ==== Méthode déconseillée ==== | ||
| Ligne 61: | Ligne 64: | ||
| Le lancement se fait en [[doc:systeme:superutilisateur|superutilisateur]] car nous avons besoin des accès aux fichiers système : | Le lancement se fait en [[doc:systeme:superutilisateur|superutilisateur]] car nous avons besoin des accès aux fichiers système : | ||
| - | <code root>/usr/bin/chkrootkit</code> | + | <code root>/usr/sbin/chkrootkit</code> |
| == Résultat == | == Résultat == | ||
| {{/chkrootkit/chkrootkit.png?700}} | {{/chkrootkit/chkrootkit.png?700}} | ||
| + | |||
| + | =====Liens divers ===== | ||
| + | |||
| + | * [[doc:systeme:securite:les-malwares | Les malwares - Généralités]] | ||
| + | * [[doc:systeme:securite:les-logiciels-malveillants-sous-linux| Les logiciels malveillants sous Linux]] | ||
