Archiv:Rootkit Hunter als 3rd-Party Applikation - Versionsgeschichte

Tommes: Tommes verschob die Seite Rootkit Hunter als 3rd-Party Applikation nach Archiv:Rootkit Hunter als 3rd-Party Applikation

2025-03-15T07:23:01Z

Tommes verschob die Seite Rootkit Hunter als 3rd-Party Applikation nach Archiv:Rootkit Hunter als 3rd-Party Applikation

← Nächstältere Version	Version vom 15. März 2025, 07:23 Uhr
(kein Unterschied)

imported>Raymond: /* Einleitung */ typo

2010-04-05T11:58:08Z

Einleitung: typo

← Nächstältere Version		Version vom 5. April 2010, 11:58 Uhr
Zeile 6:		Zeile 6:
	*Suche nach bekannen Rootkits		*Suche nach bekannen Rootkits
	*Überprüfung der Rechte von ausführbaren Dateien		*Überprüfung der Rechte von ausführbaren Dateien
	*Suche nach ~~verstecksten~~ Dateien		*Suche nach versteckten Dateien
	*optional wird der Inhalt von Text und Binär Dateien gescannt		*optional wird der Inhalt von Text und Binär Dateien gescannt

	==Voraussetzungen==		==Voraussetzungen==

imported>Raymond: /* Vorraussetzungen */ typo

2009-10-22T15:21:41Z

Vorraussetzungen: typo

← Nächstältere Version		Version vom 22. Oktober 2009, 15:21 Uhr
Zeile 8:		Zeile 8:
	*Suche nach verstecksten Dateien		*Suche nach verstecksten Dateien
	*optional wird der Inhalt von Text und Binär Dateien gescannt		*optional wird der Inhalt von Text und Binär Dateien gescannt
	==~~Vorraussetzungen~~==		==Voraussetzungen==

	===für Rootkit Hunter generell===		===für Rootkit Hunter generell===

imported>QTip: geringfügige Umstrukturierung

2009-07-27T21:08:10Z

geringfügige Umstrukturierung

← Nächstältere Version		Version vom 27. Juli 2009, 21:08 Uhr
Zeile 61:		Zeile 61:

	*'''Help''': bietet eine Anzeige der möglichen Tests und Sprachen an. Dies wird für die Konfiguration des Abschnittes '''ENABLE_TESTS''' und '''LANGUAGE''' benötigt.		*'''Help''': bietet eine Anzeige der möglichen Tests und Sprachen an. Dies wird für die Konfiguration des Abschnittes '''ENABLE_TESTS''' und '''LANGUAGE''' benötigt.

			'''Wichtig:''' Der Aufbau der rkhunter.conf ist an einen vorgeschriebenen Rahmen geknüpft, ohne Diesen es nicht möglich gewesen wäre, den Konfigurationseditor in dieser Form zu realisieren. Änderungen an der rkhunter.conf bitte nur durch den eingebauten Rootkit Hunter Konfigurationseditor durchführen. Ansonsten könnte es zu unerwünschten Einträgen kommen und die rkhunter.conf unbrauchbar machen.

	===Logfile management===		===Logfile management===
Zeile 86:		Zeile 88:

	==Anmerkungen==		==Anmerkungen==
	'''Wichtig:''' Der Aufbau der rkhunter.conf ist an einen vorgeschriebenen Rahmen geknüpft, ohne Diesen es nicht möglich gewesen wäre, den Konfigurationseditor in dieser Form zu realisieren. Änderungen an der rkhunter.conf bitte nur durch den eingebauten Rootkit Hunter Konfigurationseditor durchführen. Ansonsten könnte es zu unerwünschten Einträgen kommen und die rkhunter.conf unbrauchbar machen.

	Im Anschluss einer Installation des Rootkit Hunter Paketes (nicht des SPK) wird automatisch ein Update der Module durchgeführt.		Im Anschluss einer Installation des Rootkit Hunter Paketes (nicht des SPK) wird automatisch ein Update der Module durchgeführt.
	Die Version 1.10 des SPK-Paketes kann als Neuinstallation oder als Aktualisierung von Version 1.00 benutzt werden. Im Anschluss bitte 1x das DB Update durchführen, da sich die rkhunter.conf geändert hat.		Die Version 1.10 des SPK-Paketes kann als Neuinstallation oder als Aktualisierung von Version 1.00 benutzt werden. Im Anschluss bitte 1x das DB Update durchführen, da sich die rkhunter.conf geändert hat.

imported>QTip: geringfügige Umstrukturierung

2009-07-27T21:06:53Z

geringfügige Umstrukturierung

← Nächstältere Version		Version vom 27. Juli 2009, 21:06 Uhr
Zeile 1:		Zeile 1:
	==Einleitung==		==Einleitung==

	Rootkit Hunter ist ein Tool zum Aufspüren von Rootkits, Backdoors und lokalen Exploits auf Linux Systemen.		Rootkit Hunter ist ein Tool zum Aufspüren von Rootkits, Backdoors und lokalen Exploits auf Linux Systemen.
	Folgende Tests werden durchgeführt:		Folgende Tests werden durchgeführt:
Zeile 12:		Zeile 11:

	===für Rootkit Hunter generell===		===für Rootkit Hunter generell===

	*Perl		*Perl
	*diverse Utilities (find, wget, sed...)		*diverse Utilities (find, wget, sed...)

	===für rkhunter.spk speziell===		===für rkhunter.spk speziell===

	*[[IPKG]]		*[[IPKG]]
	[http://www.synology-forum.de/showpost.html?p=22113&postcount=1 Init_3rdparty.spk] (ab DSM 2.2.0914 beta das folgende Paket im Anhang benutzen [http://www.synology-forum.de/showpost.html?p=49540&postcount=1)		[http://www.synology-forum.de/showpost.html?p=22113&postcount=1 Init_3rdparty.spk] (ab DSM 2.2.0914 beta das folgende Paket im Anhang benutzen [http://www.synology-forum.de/showpost.html?p=49540&postcount=1)
Zeile 23:		Zeile 20:

	==Download==		==Download==

	aktuelle Version 1.10 [http://www.synology-forum.de/attachment.html?attachmentid=1519&d=1248615139 rkhunter_1.10.spk]		aktuelle Version 1.10 [http://www.synology-forum.de/attachment.html?attachmentid=1519&d=1248615139 rkhunter_1.10.spk]

	==Installation==		==Installation==

	Bei der Installation des Paketes wird überprüft, ob '''IPKG''' und die IPKG-Pakete '''coreutils''', '''findutils''', '''file''' und '''lsof''' vorhanden sind. Sollte IPKG fehlen, wird die Installation abgebrochen. Beim Fehlen eines des IPKG-Pakete werden diese nachinstalliert.		Bei der Installation des Paketes wird überprüft, ob '''IPKG''' und die IPKG-Pakete '''coreutils''', '''findutils''', '''file''' und '''lsof''' vorhanden sind. Sollte IPKG fehlen, wird die Installation abgebrochen. Beim Fehlen eines des IPKG-Pakete werden diese nachinstalliert.
	''Hintergrund: Das in der Firmware vorhandene '''find''' ist nicht vollständig kompatibel bzw. bietet nicht alle Optionen, desweiteren fehlt '''sha1sum'''.''		''Hintergrund: Das in der Firmware vorhandene '''find''' ist nicht vollständig kompatibel bzw. bietet nicht alle Optionen, desweiteren fehlt '''sha1sum'''.''
Zeile 39:		Zeile 34:

	*'''Update''': sucht nach Updates für die Module, läd runter und installiert sie, vorab erscheint eine Sicherheitsabfrage (Dauer ca. 5 Minuten, abhängig von eurer DiskStation)		*'''Update''': sucht nach Updates für die Module, läd runter und installiert sie, vorab erscheint eine Sicherheitsabfrage (Dauer ca. 5 Minuten, abhängig von eurer DiskStation)
			Ein Update der Dateieigenschaften-Datenbank sollte nach folgenden Aktionen durchgeführt werden:

			* Änderungen an der rkhunter.conf durch den Rootkit Hunter Konfigurationseditor
			* Nach einem Update der Firmware
			* Nach einer Neuinstallation vom Rootkit Hunter (Wechsel zu oder von STABLE/CVS oder Erstinstallation/Aktualisierung des rkhunter.spk)

	*'''Stop''': hiermit ist es möglich, einen laufenden Scan oder Update abzubrechen. Klappt allerdings nicht immer, da die Weboberfläche den Befehl manchmal nicht an die Shell abschicken kann. In diesem Fall hilft es, wenn man die Weboberfläche kurz verläßt und anschließend wieder aufruft. Im Statusfenster ist dann ein laufender Scan zu erkennen. Drückt man nun auf '''Stop''', wird zu 99,9% der Prozess sofort abgebrochen. Das sollte auch bei einem Scan per Cronjob funktionieren.		*'''Stop''': hiermit ist es möglich, einen laufenden Scan oder Update abzubrechen. Klappt allerdings nicht immer, da die Weboberfläche den Befehl manchmal nicht an die Shell abschicken kann. In diesem Fall hilft es, wenn man die Weboberfläche kurz verläßt und anschließend wieder aufruft. Im Statusfenster ist dann ein laufender Scan zu erkennen. Drückt man nun auf '''Stop''', wird zu 99,9% der Prozess sofort abgebrochen. Das sollte auch bei einem Scan per Cronjob funktionieren.
Zeile 86:		Zeile 86:

	==Anmerkungen==		==Anmerkungen==

	~~Ein Update der Dateieigenschaften-Datenbank sollte nach folgenden Aktionen durchgeführt werden:~~

	*Änderungen an der rkhunter.conf durch den Rootkit Hunter Konfigurationseditor
	*Nach einem Update der Firmware
	*Nach einer Neuinstallation vom Rootkit Hunter (Wechsel zu oder von STABLE/CVS oder Erstinstallation/Aktualisierung des rkhunter.spk)

	'''Wichtig:''' Der Aufbau der rkhunter.conf ist an einen vorgeschriebenen Rahmen geknüpft, ohne Diesen es nicht möglich gewesen wäre, den Konfigurationseditor in dieser Form zu realisieren. Änderungen an der rkhunter.conf bitte nur durch den eingebauten Rootkit Hunter Konfigurationseditor durchführen. Ansonsten könnte es zu unerwünschten Einträgen kommen und die rkhunter.conf unbrauchbar machen.		'''Wichtig:''' Der Aufbau der rkhunter.conf ist an einen vorgeschriebenen Rahmen geknüpft, ohne Diesen es nicht möglich gewesen wäre, den Konfigurationseditor in dieser Form zu realisieren. Änderungen an der rkhunter.conf bitte nur durch den eingebauten Rootkit Hunter Konfigurationseditor durchführen. Ansonsten könnte es zu unerwünschten Einträgen kommen und die rkhunter.conf unbrauchbar machen.

imported>QTip: /* Mail-on-warning */

2009-07-27T21:03:06Z

Mail-on-warning

← Nächstältere Version		Version vom 27. Juli 2009, 21:03 Uhr
Zeile 81:		Zeile 81:
	\|}		\|}

	===Mail-on-~~warning~~===		===Mail-on-Warning===
	Ein neues "mail-on-warning"-Script wurde integriert, um die Mailfunktion auch für Benutzer zu ermöglichen, welche kein Tool wie z.B. sendmail installiert haben oder nicht installieren möchten.		Ein neues "mail-on-warning"-Script wurde integriert, um die Mailfunktion auch für Benutzer zu ermöglichen, welche kein Tool wie z.B. sendmail installiert haben oder nicht installieren möchten.
	Das "mail-on-warning"-Script wurde durch Einbindung eines externen [http://caspian.dotconf.net/menu/Software/SendEmail/ Perlscriptes] ermöglicht, welches natürlich eine GPL-Lizenz besitzt. Die Daten für den EMail-Versand holt sich das Script aus der synoinfo.conf. Dazu muss die Benachrichtigungsfunktion unter '''System - Benachrichtigung''' im DSM aktiviert sein. Eine EMail wird nur generiert, wenn Warnungen im letzten Scan gemeldet wurden. Enthält die letzte Logdatei Warnungen, werden Diese zusätzlich in einer Logdatei festgehalten. Diese Logdatei wird dann als Anhang der EMail mitgeschickt. Ein User der keine Benachrichtigung aktiviert hat, kann die Logdatei in der Logdateien Verwaltung einsehen.		Das "mail-on-warning"-Script wurde durch Einbindung eines externen [http://caspian.dotconf.net/menu/Software/SendEmail/ Perlscriptes] ermöglicht, welches natürlich eine GPL-Lizenz besitzt. Die Daten für den EMail-Versand holt sich das Script aus der synoinfo.conf. Dazu muss die Benachrichtigungsfunktion unter '''System - Benachrichtigung''' im DSM aktiviert sein. Eine EMail wird nur generiert, wenn Warnungen im letzten Scan gemeldet wurden. Enthält die letzte Logdatei Warnungen, werden Diese zusätzlich in einer Logdatei festgehalten. Diese Logdatei wird dann als Anhang der EMail mitgeschickt. Ein User der keine Benachrichtigung aktiviert hat, kann die Logdatei in der Logdateien Verwaltung einsehen.

imported>QTip: /* Logfile management */

2009-07-27T21:02:14Z

Logfile management

← Nächstältere Version		Version vom 27. Juli 2009, 21:02 Uhr
Zeile 68:		Zeile 68:
	! Dateiname \|\| Beschreibung		! Dateiname \|\| Beschreibung
	\|-		\|-
	\|rkhunter_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einem ~~Scans~~ der manuell gestartet wurde		\|rkhunter_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einem Scan der manuell gestartet wurde
	\|-		\|-
	\|rkhcrond_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einem ~~Scans~~ der per Cronjob gestartet wurde		\|rkhcrond_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einem Scan der per Cronjob gestartet wurde
	\|-		\|-
	\|rkh-inst_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einer Installation		\|rkh-inst_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einer Installation
	\|-		\|-
	\|rkh-warn_YYYY-MM-DD_HHMMSS.log \|\| Logdatei durch ~~eine Warnung~~ nach einem Scan		\|rkh-warn_YYYY-MM-DD_HHMMSS.log \|\| Logdatei durch Warnungen nach einem Scan
	\|-		\|-
	\|rkhupddb_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach ~~eines Updates~~ der Rootkit Hunter Module		\|rkhupddb_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einem Update der Rootkit Hunter Module
	\|-		\|-
	\|rkhupdat_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einer Aktualisierung der Dateieigentschaften		\|rkhupdat_YYYY-MM-DD_HHMMSS.log \|\| Logdatei nach einer Aktualisierung der Dateieigentschaften

imported>QTip: Aktualisierung Rootkit Hunter auf 1.10

2009-07-27T21:01:26Z

Aktualisierung Rootkit Hunter auf 1.10

@@ Zeile 32: / Zeile 32: @@
 Nach Installation des Paketes bitte die DSM-Seite aktualisieren und im Bereich '''Third-party applications''' den Eintrag '''Rootkit Hunter''' aufrufen. Das Paket enthält die eigentlichen Rootkit Hunter Binärdateien '''nicht''', deshalb müssen sie vom SPK heruntergeladen und installiert werden. Dies dauert, abhängig von eurer DiskStation, eine Weile. Im Anschluss der Installation wird eine Datenbankdatei von im System relevanten Dateien erstellt, welche für den späteren Vergleich herangezogen wird. Am Installationsende erscheint dann eine Meldung. Sollte Alles ordnungsgemäß verlaufen sein, wird durch Klick auf OK die Seite aktualisiert und die eigentliche Weboberfläche für den Rootkit Hunter erscheint.
 ==Bedienung==
+===Tab "Scanner"===
 *'''Start''': startet den Scan, vorab erscheint eine Sicherheitsabfrage (Dauer ca. 5 Minuten, abhängig von eurer DiskStation)
@@ Zeile 44: / Zeile 42: @@
 *'''Stop''': hiermit ist es möglich, einen laufenden Scan oder Update abzubrechen. Klappt allerdings nicht immer, da die Weboberfläche den Befehl manchmal nicht an die Shell abschicken kann. In diesem Fall hilft es, wenn man die Weboberfläche kurz verläßt und anschließend wieder aufruft. Im Statusfenster ist dann ein laufender Scan zu erkennen. Drückt man nun auf '''Stop''', wird zu 99,9% der Prozess sofort abgebrochen. Das sollte auch bei einem Scan per Cronjob funktionieren.
-*'''enable Cronjob''': damit wird ein Eintrag in der crontab geschrieben, welchen den Scan zu einer vorgegeben Zeit automatisch durchführt (default täglich um 0:30 Uhr). Zum Anpassen der Zeit in der crontab empfehle ich [http://www.synology-forum.de/attachment.html?attachmentid=932&d=1234974622 crontabs.spk].
+*'''enable Cronjob''': damit wird ein Eintrag in der crontab geschrieben, welchen den Scan zu einer vorgegeben Zeit automatisch durchführt (default täglich um 0:30 Uhr). Zum Anpassen der Zeit in der crontab empfehle ich [http://www.synology-forum.de/attachment.html?attachmentid=932&d=1234974622 cronjobs.spk].
 *'''enable Desktop icon''': erzeugt einen Eintrag für den Desktop im DSM (ab Version 2.1)
-Die Auswertung des Logdatei bleibt jedem selber überlassen, Hilfen gibt es im Internet genug. Einige Warnungen können, wie oben erwähnt, ignoriert werden, Andere sollte man unbedingt beachten und ggf. beseitigen. Im Forum werden sicherlich der Eine oder Andere ihre Hilfe bei diversen Fragen anbieten.
+*'''use CVS version''': Wahl zwischen STABLE oder CVS Version, Verzeichnis rkhunter mit den Binärdateien wird nach einer Sicherheitsabfrage gelöscht, entsprechende Version wird heruntergeladen und installiert.
 ==Anmerkungen==
-Rootkit Hunter bietet die Möglichkeit eine automatische Mail bei Warnungen zu verschicken, die ich aber nicht aktiviert habe. Grund: Es gibt wiederkehrende Warnungen, welche bedingt durch das DiskStation-Linux immer angezeigt würden. Man bekäme dann nach jedem Lauf eine Email, obwohl sich am Zustand der DiskStation Nichts geändert hat.
+Ein Update der Dateieigenschaften-Datenbank sollte nach folgenden Aktionen durchgeführt werden:
-Im Logfenster sieht man immer das aktuelle Log. Da die Logs bei jedem Lauf (Scan, Update) überschrieben werden, sollte man sich nach einem Scan das Log immer gleich anschauen und wenn benötigt wegsichern. In einer nächsten Version werde ich noch eine Logverwaltung mit automatischem Vergleich einbauen. Nur bei einer Abweichung würde dann eine Email generiert und versendet werden. Dazu kommt dann noch eine Konfiguration der diversen Kommandozeilen-Schalter, also eine webbasierende Anpassung der rkhunter.conf.
-Wie immer geht Alles auf eigene Kappe! Bei Problemen mit der Installation oder der Ausführung gebe ich im [http://www.synology-forum.de/showthread.html?t=7234 Forum] gerne Hilfestellung.
+'''Wie immer ist die Benutzung Jedem selbst überlassen und auf eigene Gefahr!'''
 =Weblinks=
 *[http://rkhunter.sourceforge.net/ The Rootkit Hunter Project]
 *[http://de.wikipedia.org/wiki/Rootkit Wiki ~ Rootkit]

imported>QTip: /* Download */ Aktualisierung Rootkit Hunter 1.10

2009-07-27T20:08:14Z

Download: Aktualisierung Rootkit Hunter 1.10

← Nächstältere Version		Version vom 27. Juli 2009, 20:08 Uhr
Zeile 24:		Zeile 24:
	==Download==		==Download==

	aktuelle Version 1.00 [http://www.synology-forum.de/attachment.html?attachmentid=~~1390~~&d=~~1246284317~~ rkhunter_1.00.spk]		aktuelle Version 1.10 [http://www.synology-forum.de/attachment.html?attachmentid=1519&d=1248615139 rkhunter_1.10.spk]

	==Installation==		==Installation==

imported>QTip: /* für rkhunter.spk speziell */ Anpassung DSM 2.2.0914 beta

2009-07-27T20:06:40Z

für rkhunter.spk speziell: Anpassung DSM 2.2.0914 beta

← Nächstältere Version		Version vom 27. Juli 2009, 20:06 Uhr
Zeile 19:		Zeile 19:

	*[[IPKG]]		*[[IPKG]]
	*[http://www.synology-forum.de/showpost.html?p=22113&postcount=1 Init_3rdparty.spk]		[http://www.synology-forum.de/showpost.html?p=22113&postcount=1 Init_3rdparty.spk] (ab DSM 2.2.0914 beta das folgende Paket im Anhang benutzen [http://www.synology-forum.de/showpost.html?p=49540&postcount=1)
	*Hinweise zur [[Integration von 3rd-party Applikationen]] beachten.		*Hinweise zur [[Integration von 3rd-party Applikationen]] beachten.