(HobNote)Security soft

Security soft

since 2005.01.10 last update 2011.01.08

TopPage > Linuxセキュリティ関係 > Security soft

Contents

アンチウィルスソフト-ClamAV-

ルートキット検出ソフト-Rootkit Hunter-(CentOS4.2)

▲ ▼

アンチウィルスソフト-ClamAV-

LinuxでVirusのチェックをしようと探したところClamAVというソフトがよさそうなのでインストールしてみた。

1)下のURLから入ってclamav-x.xx.tar.gzをDownLoadする。

http://www.clamav.net/

2)clamavのアカウント追加

$su
....
#groupadd clamav
#useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav

3)適当なDirctoryにtar玉を置いて解凍する。

$tar zxvf clamav-x.xx.tar.gz

4)Directoryをclamav-x.xxに移動してconfigure,make,rootでmake install

$cd clamav-x.xx
$./configure --sysconfdir=/etc
.........
$make
.......
$su
....
#make install
.....

5)confファイルの編集
rootでclamd.confとfreshclam.confを編集する

#vi /etc/clamd.conf
で下記の様にコメントアウトの編集をする。

....
#Example
....
LogFile /var/log/clamd.log
....
LogTime
....
PidFile /var/run/clamd.pid
....
LocalSocket /tmp/clamd
....
FixStaleSocket
....
User clamav
....
ScanMail
....

#vi /etc/freshclam.conf
で下記の様にコメントアウトの編集をする。

....
#Example
....
PidFile /var/run/freshclam.pid
....
DatabaseOwner clamav
....
DNSDatabaseInfo current.cvd.clamav.net
....
DatabaseMirror database.clamav.net
....

6)DataBaseの更新
まず、rootで2つのFileを作成する。

#touch /var/log/freshclam.log
#chmod 600 /var/log/freshclam.log
#chown clamav /var/log/freshclam.log

#touch /var/log/clam-update.log
#chmod 600 /var/log/clam-update.log
#chown clamav /var/log/clam-update.log

下記コマンドでDataBaseを更新する

#/usr/local/bin/freshclam

7)scanしてみる
通常つかっているuserでclamscanコマンドを実行しclamscamを解凍したディレクトリ下で
下のようなSUMMARYがでればOK
clamscamのアーカイバには、TEST用のDummyVirusファイルが入っているので
いくつかのInfected filesがhitするはず。

$/usr/local/bin/clamscan -r ./
....
....
----------- SCAN SUMMARY -----------
Known viruses: xxxxxx
Scanned directories: xxxx
Scanned files: xxxx
Infected files: x
Data scanned: xxxx.xx MB
I/O buffer size: xxxx bytes
Time: xxxx.xxx sec (xx m xx s)

8)clamscamをcronで実行
clamavは、本来、clamdを起動してデーモンとしてon-accessでTCPパケットなども常に
scanしてくれるようであるが今回は、cronに登録して全Fileのscanだけをためしてみる
ことにした。
で
下のように/etc/crontabを編集しcronの追加を行なう。
(とりあえず、週1回で様子をみてみる)

.....
XX XX * * x root /usr/local/bin/clamscan -r -l /var/log/xxxx.log /

▲ ▼

ルートキット検出ソフト-Rootkit Hunter-(CentOS4.2)

ルートキット検出、バックドア検出をしてくれるソフトとしてRootkit Hunterってのを見つけたので
インストールしてみた。

1)まず、下記URLのページからrkhunter-x.x.x.tar.gzをDLしてくる。
http://www.rootkit.nl/

2)rkhunter-x.x.x.tar.gzを適当なディレクトリで展開する。

$tar zxvf rkhunter-x.x.x.tar.gz

3)展開されたディレクトリrkhunter下層にいくとinstaller.shがあるのでrootになって
このinstaller.shを実行し、インストールする。

$su
....
#./installer.sh

4)以下のようにデータを最新にするためupdateする。

#/usr/local/bin/rkhunter --update
.......

5)以下のようにチェックする

#/usr/local/bin/rkhunter-c --createlogfile --skip-keypress

6)実行すると以下のように結果がでるので危ないところは、直すようにする。

Rootkit Hunter 1.2.7 is running

........(略)........

* System tools
Info: prelinked files found
  Performing 'known bad' check...
   /bin/cat                                                   [ OK ]
   /bin/chmod                                                 [ OK ]
........(略)........
   Checking for logging to remote system...                   [ OK (no remote logging) ]


---------------------------- Scan results ----------------------------

MD5
MD5 compared: 0
Incorrect MD5 checksums: 0

File scan
Scanned files: xxx
Possible infected files: 0

Application scan
Vulnerable applications: 1

Scanning took xxx seconds
Scan results written to logfile (/var/log/rkhunter.log)
........(略)........

と結果が表示されるので、この結果は、/var/log/rkhunter.logにも保存されているので
再確認する。
この結果では、脆弱性のあるApplicationとして1つひっかかっていることがわかる。

▲ ▼

TopPage > Linuxセキュリティ関係 > Security soft