rootkitの検知ツール導入手順

Question

chkrootkitのインストールからの手順道理にやってるつもりですが
画像のchkrootkit確認がどうしてもできないです。

ご教授お願い致します。

f27837a96779fcfc35a9a4a587403d.png)

Comments

[maisumakun]

「どうしてもできない」とはどういう状況になるのでしょうか（単にrootkitが何もないから空振りになっているだけ、なんていうことはありませんか？）。

[CHERRY]

参考にされたサイトのキャプチャーではなく、実際の chkrootkit の実行結果を記載していただけないでしょうか。

また、実行したコマンドから「 | grep INFECTED 」部分を外してみるといろいろメッセージが出ると思いますが、なにか出力されていますか？

[t.suekiti]

chkrootkit確認
のコマンドを入力すると
-bash: chkrootkit: command not found
って表示されてます

[CHERRY]

chkrootkit のインストールはどの様に行いましたか？
圧縮ファイルをダウンロードして、展開ですか？ それとも yum かなにかのパッケージ管理ツールですか？

[t.suekiti]

上記キャプチャーの通りにしました

[CHERRY]

キャプチャーには、二通りのやり方が書かれていますが　どちらですか？

[t.suekiti]

上記キャプチャー通りはインストールの手順ではないと言うことですか？

[t.suekiti]

CentＯＳ7の手順通りにやってます。

[CHERRY]

「CentOS7 の場合」「CentOS6の場合」と２つのインストール方法が書かれているので、　どちらの方法でインストールされたのかを聞いています。

[t.suekiti]

CentＯＳ７の場合のインストール方法でインストールしました

Answer 1

CentＯＳ7の手順通りにやってます。

であれば、 chkrootkit は、 ~/bin/ にインストールしています。
~/bin は、CentOS の初期状態では、環境変数 PATH に含まれて(設定されて)いませんので、おそらく コマンドへ PATH が通っていません。

コマンドラインから実行する際に

~/bin/chkrootkit

とパスを指定して実行するとどうなりますか？

---

~/bin/ をつけずに chkrootkit だけで実行したい場合は、 PATH に ~/bin を追加してください。

Comments

[t.suekiti]

ありがとうございました。

[CHERRY]

ところで、成功したのでしょうか？

[t.suekiti]

できました。ありがとうございます。