Rkhunter adalah tools yang berjalan pada unix platform dan berguna untuk melakukan scanning system komputer terhadap keberadaan rootkit yang berbahaya,backdoors,sniffers dan exploit , dengan system kerjanya yang membandingkan SHA-1 hash , dan masih banyak lagi kegunaan dari tools satu ini , untuk lebih jelas tentang kegunaannya silahkan silaturahmi ke mbah google yaa ...
Tools ini sudah include atau terinstall pada backtrack
backtrack => Forensics => Anti-Virus Forensics Tools => rkhunter
sebelum melakukan scanning ada baiknya untuk di update terlebih dahulu
civo@ghost_cyber:~# rkhunter --update
civo@ghost_cyber:~# rkhunter --check
Setelah melakukan scanning kita biasa melihat bahwa ada file yang terdeteksi berbahaya yaitu dengan tanda warning.
tapi anda jangan kawatir dahulu karena peringatan tersebut belum tentu bersifat negatif, kadang bersifat positif karena kita memerlukan file itu untuk tetap aktif, makanya anda harus benar benar tahu file mana yg anda memang benar aktifkan. Makanya dari itu sering seringlah anda melakukan scanning untuk keamanan komputer anda..
semoga bermanfaat bila ada kurang lebihnya mohon di maafkan
- regard -
