Chkrootkit - Revision history

Onnowpurbo: /* Instalasi */

2017-06-14T01:13:51Z

Instalasi

← Older revision		Revision as of 01:13, 14 June 2017
Line 18:		Line 18:
	cd /usr/local/src/chkrootkit-0.52/		cd /usr/local/src/chkrootkit-0.52/
	make sense		make sense

			Uninstall compiler

			apt remove make gcc

	==Menjalankan==		==Menjalankan==

Onnowpurbo: /* Output Messages */

2017-06-14T01:13:02Z

Output Messages

← Older revision		Revision as of 01:13, 14 June 2017
Line 83:		Line 83:
	Output		Output

	* "INFECTED": Tes tersebut telah mengidentifikasi sebuah perintah yang mungkin dimodifikasi oleh rootkit yang diketahui;		* '''INFECTED''': Tes tersebut telah mengidentifikasi sebuah perintah yang mungkin dimodifikasi oleh rootkit yang diketahui;
	* "not infected": Tes tersebut tidak menemukan tanda tangan rootkit yang diketahui.		* '''not infected''': Tes tersebut tidak menemukan tanda tangan rootkit yang diketahui.
	* "not tested": Tes tidak dilakukan - ini bisa terjadi dalam situasi berikut:		* '''not tested''': Tes tidak dilakukan - ini bisa terjadi dalam situasi berikut:
	** Test adalah OS spesifik;		** Test adalah OS spesifik;
	** Tes tergantung pada program eksternal yang tidak tersedia;		** Tes tergantung pada program eksternal yang tidak tersedia;
	** Beberapa pilihan baris perintah tertentu diberikan. (Misalnya -r).		** Beberapa pilihan baris perintah tertentu diberikan. (Misalnya -r).
	* "not found": Perintah yang akan diuji tidak tersedia;		* '''not found''': Perintah yang akan diuji tidak tersedia;
	* "Vulnerable but disabled": Perintahnya terinfeksi tapi tidak di gunakan. Tidak berjalan atau di-commented di inetd.conf		* '''Vulnerable but disabled''': Perintahnya terinfeksi tapi tidak di gunakan. Tidak berjalan atau di-commented di inetd.conf

	==Sebuah trojan di temukan. Apa yang perlu saya lakukan?==		==Sebuah trojan di temukan. Apa yang perlu saya lakukan?==

Onnowpurbo: /* Output Messages */

2017-06-14T01:12:29Z

Output Messages

@@ Line 81: / Line 81: @@
 ==Output Messages==
-Keluaran
+Output
 ==Sebuah trojan di temukan. Apa yang perlu saya lakukan?==

Onnowpurbo: /* A trojaned command has been found. What should I do now? */

2017-06-14T01:08:22Z

A trojaned command has been found. What should I do now?

← Older revision		Revision as of 01:08, 14 June 2017
Line 95:		Line 95:


	==~~A trojaned command has been found~~. ~~What should I do now~~?==		==Sebuah trojan di temukan. Apa yang perlu saya lakukan?==

	~~Your biggest problem is that your machine has been compromised and~~		Masalah terbesar anda adalah mesin anda telah disusupi dan
	~~this bad guy has~~ root ~~privileges.~~		orang jahat ini memiliki hak istimewa root.

	~~Maybe you can solve the problem by just replacing the trojaned~~
	~~command -- the best way is to reinstall the machine from a safe media~~
	~~and to follow your vendor's security recommendations~~.

			Mungkin anda bisa memecahkan masalah dengan hanya mengganti perintah yang kena trojan - cara terbaik adalah dengan menginstal ulang mesin dari media yang aman dan mengikuti rekomendasi keamanan vendor anda.

	==Referensi==		==Referensi==

Onnowpurbo: /* Penggunaan */

2017-06-14T01:06:13Z

Penggunaan

← Older revision		Revision as of 01:06, 14 June 2017
Line 33:		Line 33:
	# ./chkrootkit		# ./chkrootkit

	Usage: ./chkrootkit [options] [~~testname~~ ...]		Usage: ./chkrootkit [options] [test ...]
	Options:		Options:
	-h show this help and exit		-h show this help and exit
	-V show version information and exit		-V show version information and exit
	-l show available tests		-l show available tests and exit
	-d debug		-d debug
	-q quiet mode		-q quiet mode
Line 57:		Line 57:
	Contoh		Contoh

	# ./chkrootkit ps ls sniffer		./chkrootkit ps ls sniffer

	~~The `-q' option can be used to put chkrootkit in quiet mode -- in~~		untuk melihat data lebih banyak
	~~this mode only output messages with `infected' status are shown.~~

	~~With the `~~-x~~' option the user can examine suspicious strings in the~~		./chkrootkit -x \| more
	~~binary programs that may indicate a trojan -- all the analysis is~~
	~~left to the user.~~

	~~Lots of data can be seen with:~~		Melihat pathname dalam sistem command

	# ./chkrootkit -x \| ~~more~~		./chkrootkit -x \| egrep '^/'

	~~Pathnames inside~~ system ~~commands:~~		chkrootkit menggunakan command berikut untukl melakukan test: awk, cut, egrep, find, head, id, ls, netstat, ps, strings, sed, uname. Pakai option -p untuk memberikan alternate path untuk chkrootkit agar tidak menggunakan system command yang mungkin sudah terinfeksi. Contoh,

	# ./chkrootkit -~~x \| egrep '^~~/'		./chkrootkit -p /cdrom/bin

	~~chkrootkit uses the following commands to make its tests: awk, cut,~~		Untuk beberapa path.
	~~egrep, find, head, id, ls, netstat, ps, strings, sed, uname. It is~~
	~~possible, with the `-p' option, to supply an alternate~~ path to
	~~chkrootkit so it won't use the system's (possibly) compromised~~
	~~binaries to make its tests~~.

	~~To use, for example, binaries in~~ /cdrom/bin:		./chkrootkit -p /cdrom/bin:/floppy/mybin

	~~# ./chkrootkit -p /cdrom/bin~~		Ada baiknya mount disk mesin yang ter-compromise ke mesin yang bisa di percaya, misalnya disk ada di /mnt, gunakan.

	~~It is possible to add more paths with a `:'~~

	~~# ./chkrootkit -p /cdrom/bin:/floppy/mybin~~

	~~Sometimes is a good idea to mount the disk from a compromised machine~~
	~~on a machine you trust. Just~~ mount ~~the~~ disk ~~and specify a new~~
	~~rootdir with the `~~-~~r' option.~~

	~~For example~~, ~~suppose the~~ disk ~~you want to check is mounted under~~
	/mnt, ~~then:~~

	# .~~/chkrootkit -r /mnt~~

			./chkrootkit -r /mnt

	==Output Messages==		==Output Messages==

Onnowpurbo: /* Menjalankan */

2017-06-14T01:01:08Z

Menjalankan

← Older revision		Revision as of 01:01, 14 June 2017
Line 21:		Line 21:
	==Menjalankan==		==Menjalankan==

	# ./chkrootkit		cd /usr/local/src/chkrootkit-0.52
			./chkrootkit

			atau

			cd /usr/local/src/chkrootkit-0.52
			./chkrootkit -q

	==Penggunaan==		==Penggunaan==

Onnowpurbo: /* Instalasi */

2017-06-14T00:59:06Z

Instalasi

← Older revision		Revision as of 00:59, 14 June 2017
Line 5:		Line 5:

	==Instalasi==		==Instalasi==

			Siapkan compiler

			sudo su
			apt install make gcc

	Download source code		Download source code

Onnowpurbo: /* Instalasi */

2017-06-14T00:56:23Z

Instalasi

← Older revision		Revision as of 00:56, 14 June 2017
Line 10:		Line 10:
	cd /usr/local/src		cd /usr/local/src
	wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz		wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz
			tar zxvf chkrootkit.tar.gz
			cd /usr/local/src/chkrootkit-0.52/
	# make sense		make sense

	==Menjalankan==		==Menjalankan==

Onnowpurbo: /* Instalasi */

2017-06-14T00:55:14Z

Instalasi

← Older revision		Revision as of 00:55, 14 June 2017
Line 7:		Line 7:

	Download source code		Download source code

			cd /usr/local/src
			wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz


	# make sense		# make sense

Onnowpurbo: /* What's chkrootkit? */

2017-06-14T00:50:23Z

What's chkrootkit?

← Older revision		Revision as of 00:50, 14 June 2017
Line 2:		Line 2:
	==What's chkrootkit?==		==What's chkrootkit?==

	~~chkrootkit is a~~ tool ~~to locally check for signs of a~~ rootkit.		Chkrootkit adalah tool untuk memeriksa tanda-tanda rootkit secara lokal.

	==Instalasi==		==Instalasi==