RKHUNTER para quem quer um exame minucioso do seu Linux

Henrique-RJ
(usa Outra)

Enviado em 07/02/2025 - 13:26h

Para quem nunca usou e gostaria de um exame de segurança detalhado e profundo do seu sistema em busca de potenciais suspeitos sugiro o rkhunter que pode ser baixado e instalado a partir do comando a seguir em seu terminal em modo root:

#apt install rkhunter

Encontrei coisas interessantes em meu Bodhi Linux que é derivado do Ubuntu. Encontrei processos estranhos que descobri depois que eram ligados ao plugin de segurança bancário core/warsaw. Encontrei processos que estavam carregados com seu limite de uso de memória estourado o que seria motivo de suspeita. Encontrei pasta do Java Runtime oculta e outras ocultas em certos diretórios consideradas estranhas pelo rkhunter.

Foi muito boa a análise feita por esse programa, melhor até que o ClamAV que apenas procura por ameaças conhecidas a partir de assinaturas de sua base de dados.

Edit.: vou apenas acrescentar que o ClamAV com a lista adicional de base de assinaturas, disponibilizada pelo participante aqui do fórum @Buckminster, melhora sua detecção bastante mostrando processos ou programas inseguros inclusive.