Tigeriga Linuxis juurkomplektide kontrollimine

Kas olete mures, et teil võib olla Linuxi serveris, lauaarvutis või sülearvutis juurkomplekt? Kui soovite kontrollida, kas juurkomplekte teie süsteemis leidub või mitte, ja neist lahti saada, peate esmalt oma süsteemi kontrollima. Üks parimaid tööriistu Linuxi juurkomplektide otsimiseks on Tiger. Kui joosta, teeb see täieliku teie Linuxi süsteemi turbearuanne mis kirjeldab probleeme (sh juurkomplektid).

Selles juhendis käsitleme lähemalt, kuidas installida turberiist Tiiger ja otsida ohtlikke juurkomplekte.

Installige tiiger

Tigeriga ei tule ühtegi Linuxi jaotust karbist välja, nii et enne kui uurida, kuidas Tigeri turberiista Linuxis kasutada, peame tutvuma selle installimisega. Teil on vaja Ubuntu, Debiani või Arch Linux installida Tiger ilma lähtekoodi kompileerimata.

Ubuntu

Tiiger on Ubuntu tarkvara allikates juba pikka aega olnud. Selle installimiseks avage terminaliaken ja käivitage järgmine samm asjakohane käsk.

sudo apt install tiiger

Debian

Debianil on Tiger ja see on installitav Apt-saada installikäsk.

sudo apt-get install tiiger

Arch Linux

Tiigri turvatarkvara on Arch Linuxis AUR-i kaudu. Tarkvara installimiseks oma süsteemi järgige järgmisi samme.

Samm 1: Installige käsitsi AUR-i pakettide installimiseks vajalikud paketid. Need paketid on Git ja Base-devel.

sudo pacman -S git base-devel

2. samm: Kloonige Tiger AUR-i pilt oma Arch PC-s, kasutades git kloon käsk.

git kloon https://aur.archlinux.org/tiger.git

3. samm: Liigutage terminalisessioon vaikekataloogist (kodu) uude tiiger kaust, mis hoiab faili pkgbuild.

CD tiiger

4. samm: Genereerige Tiigri jaoks Archi paigaldaja. Paketi ehitamine toimub programmiga makepkg käsku, kuid ole ettevaatlik: mõnikord ei tööta paketi genereerimine sõltuvusprobleemide tõttu. Kui see juhtub teiega, kontrollige ametlik Tiger AUR leht sõltuvuste jaoks. Lugege kindlasti ka kommentaare, kuna teistel kasutajatel võib olla arusaam.

makepkg -sri

Fedora ja OpenSUSE

Kahjuks pole nii Fedora, OpenSUSE kui ka teistel RPM / RedHat-põhistel Linuxi distributsioonidel lihtne installida binaarpaketti, et installida Tiger koos. Selle kasutamiseks kaaluge DEB-paketi teisendamist välismaalasega. Või järgige allpool toodud lähtekoodi juhiseid.

Üldine Linux

Tiigrirakenduse ehitamiseks lähtekoodist peate koodi kloonima. Avage terminal ja tehke järgmist:

git kloon https://git.savannah.nongnu.org/git/tiger.git

Installige programm, käivitades kaasasoleva kesta skripti.

sudo ./install.sh

Kui soovite seda käivitada (mitte installida), toimige järgmiselt.

sudo ./tiger

Kontrollige Linuxi juurkomplektide olemasolu

Tiger on automaatne rakendus. Sellel puuduvad unikaalsed valikud või lülitid, mida kasutajad saavad käsurida kasutada. Kasutaja ei saa selle kontrollimiseks lihtsalt käitada juurkomplekti. Selle asemel peab kasutaja kasutama Tiigrit ja käivitama täieliku skannimise.

Iga kord, kui programm käivitatakse, skannib see süsteemi mitut tüüpi turvaohte. Näete kõike, mida see skannib. Mõned asjad, mida Tiger skannib, on järgmised:

• Linuxi paroolifailid.
• .rhost failid.
• .netrc failid.
• ttytab, securetty ja sisselogimise konfiguratsioonifailid.
• Failide rühmitamine.
• Bash tee seaded.
• Rootkit kontrollib.
• Croni käivituskanded.
• Sissemurdmise tuvastamine.
• SSH konfiguratsioonifailid.
• Kuulamisprotsessid.
• FTP konfiguratsioonifailid.

Tiigri turvaskaneerimise käitamiseks Linuxis hankige juurkest, kasutades su või sudo -s käsk.

su -

või

sudo -s

Juurõigusi kasutades käivitage tiiger käsk turvaauditi alustamiseks.

tiiger

Lase tiiger käsu käivitamine ja auditiprotsessi läbimine. See prindib välja, mida see skannib ja kuidas see teie Linuxi süsteemiga suhtleb. Las Tiigri auditeerimise protsess kulgeb oma rada; see prindib välja turvaaruande asukoha terminalis.

Vaadake tiigri logisid

Et teha kindlaks, kas teie Linuxi süsteemis on juurkomplekt, peate vaatama turvaaruannet.

Mis tahes Tiigri turvaaruande vaatamiseks avage terminal ja kasutage nuppu CD käsk liikuda /var/log/tiger.

Märkus: Linux ei lase mittejuurilisi kasutajaid kataloogis / var / log. Peate kasutama su.

su -

või

sudo -s

Seejärel pääsete logikausta juurde:

cd / var / log / tiiger

Käivitage Tiigri logi kataloogis ls käsk. Selle käsu abil prinditakse välja kõik kataloogis olevad failid.

ls

Võtke hiir ja tõstke esile turvaaruande fail ls paljastub terminalis. Seejärel vaadake seda nupuga kass käsk.

kassi turvalisus.aruanne.xxx.xxx-xx: xx

Vaadake aruanne üle ja tehke kindlaks, kas Tiger tuvastas teie süsteemis juurkomplekti.

Juurkomplektide eemaldamine Linuxil

Juurkomplektide eemaldamine Linuxi süsteemidest - isegi parimate tööriistade abil - on keeruline ja pole 100% ajast õnnestunud. Kuigi on tõsi, on olemas programme, mis võivad aidata sellistest probleemidest lahti saada; nad ei tööta alati.

Meeldib see meile või mitte, kui Tiger on teie Linuxi PC-s avastanud ohtliku ussi, on kõige parem varundada kriitilised failid, luua uus reaalajas USB ja installida operatsioonisüsteem uuesti.