1. Quando usarla
Utile come controllo aggiuntivo su server esposti, soprattutto se vuoi una scansione ricorrente e leggibile.
rkhunter | rootkit | baseline | warning | audit
2. Configurazione base
rkhunter --update
rkhunter --propupd
rkhunter --check --skAdatta nomi host, IP, interfacce, percorsi e versioni al sistema reale prima di rendere persistente il cambiamento.
3. Verifica rapida
grep -n 'Warning' /var/log/rkhunter.log | head
tail -n 20 /var/log/rkhunter.log
ls -l /var/log/rkhunter.logControlla che l'output mostri esattamente lo stato che ti aspetti prima di considerare chiuso l'intervento.
4. Note operative
Prima di automatizzare gli alert elimina i falsi positivi piu' ovvi, altrimenti il report finisce per non essere piu' letto.
Checklist rapida
[ ] Passi completati\n[ ] Config aggiornata\n[ ] Test eseguiti\n[ ] Rollback pronto\n[ ] Log verificati