| Linux Tips | |
 |
chkrootkitで指定できるオプション 北浦訓行 |
rootkitを検出するにはで説明したとおり、chkrootkitコマンドはオプションを指定しなくてもrootkitの有無を調べることはできる。
以下のオプションを利用すれば、挙動や出力を制御できる。
|
オプション
|
意味
|
| -V | バージョンを表示する |
| -l | 検査する項目を表示する |
| -d | デバッグモード |
| -q | 最低限必要な情報のみを表示する |
| -x | 詳細な情報を表示する（エキスパートモード） |
| -r dir | チェックするルートディレクトリを指定する。デフォルトは「/」 |
| -p dir1:dir2:dirN | 別のメディアにある外部コマンドを利用する場合のパスを指定する |
| -n | NFSでマウントされたディレクトリをスキップする |
あるホストでrootkitが検出された場合は、すぐにそのホストをシャットダウンしてネットワークから切り離す必要がある。そのうえで、ハードディスクをマシンから取り出して別のマシンに接続し、ほかのLinuxから詳細を調査する。
例えば、rootkitを仕掛けられたシステムのパーティションを/dev/hdb1とすると、
# mount /dev/hdb1 /mnt ←/mnt/に/dev/hdb1をマウント |
のようにすることで、安全にハードディスクを調べることができる。
 |
Linux Tips Index |
| Linux Squareフォーラム Linux Tipsカテゴリ別インデックス |
|
Linux ＆ OSS フォーラム 新着記事
- 【 pidof 】コマンド――コマンド名からプロセスIDを探す （2017/7/27）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、コマンド名からプロセスIDを探す「pidof」コマンドです。 - Linuxの「ジョブコントロール」をマスターしよう （2017/7/21）
今回は、コマンドライン環境でのジョブコントロールを試してみましょう。X環境を持たないサーバ管理やリモート接続時に役立つ操作です - 【 pidstat 】コマンド――プロセスのリソース使用量を表示する （2017/7/21）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、プロセスごとのCPUの使用率やI/Oデバイスの使用状況を表示する「pidstat」コマンドです。 - 【 iostat 】コマンド――I/Oデバイスの使用状況を表示する （2017/7/20）
本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、I/Oデバイスの使用状況を表示する「iostat」コマンドです。
 |
|
|
|
|
Copyright © ITmedia, Inc. All Rights Reserved.