Virenprogramm?!

rootkitscanner

Das ist auch das einzigste was im Start habe.
rkhunter, sehr empfehlenswert

Moin....

ich kann Phantom nur zustimmen. Ich finde rkhunter auch empfehlenswert, aber....

Meine Frau hatte mir vor kurzer Zeit eine "pcwelt-Linux 01/2010" mit gebracht, und dort steht unter "Sicherheit", daß

die Entwickler des "The Rootkit Hunter Projekt" dazu rät, zusätzlich noch "chkrootkit" einzusetzen.

....das hat mich ein wenig stutzig gemacht.

Nunja, ich benutze standardmäßig Susefirewall,rkhunter und neuerdings chkrootkit.

MfG

Micha

Gibt es den bei den Ergebnissen des Checks zwischen rkhunter und chkrootkit einen Unterschied?

Hi,

kann ich nicht bestätigen. Das was mich an rkhunter ein wenig stört, sind die Warnmeldungen.

MfG

Micha

Zitat aus Ubuntu Wiki:

Zitat

Alleine durch die Benutzung von rkhunter kann nicht garantiert werden, dass sich nicht doch ein Rootkit auf dem System befindet. Die Anwendung von nur einem einzigen Tool ist nicht sehr effektiv, da ein Autor sein Rootkit dagegen immun gemacht haben könnte. Es sollten immer noch weitere Tests durchgeführt werden, wie zum Beispiel mit chkrootkit bzw. andere Maßnahmen vorgenommen werden. Desweiteren sollte rkhunter, um dessen Integrität und damit die Verlässlichkeit sicherzustellen, immer von einem 100%ig unkompromitierten System ausgeführt werden, wie zB einer Live-CD

Braucht es ein spezielles Repo um rkhunter zu installieren?
Meine SUSE fand keinen rkhunter, aber wenigstens chkrootkit.

Hi,

du brauchst das Contrib-Repo. (Community)

Gut, danke!

Hab mir beides auch gleich ma drauf geschmissen

*EDIT* und beide laufen mit der Ausgabe "alles sauber" durch

Hi,

Hauptsache ihr benutzt die beiden Tools auch....