Comment lancer rkhunter mail
Rkhunter (Rootkit Hunter) est un outil de sécurité qui permet de détecter et de supprimer les rootkits malveillants sur un système d'exploitation Linux ou Unix. Voici les étapes pour lancer Rkhunter avec une notification par e-mail :
Étape 1 : Installation de Rkhunter
Si vous n'avez pas déjà installé Rkhunter, vous pouvez le faire en exécutant la commande suivante :
sudo apt-get install rkhunter
ou
sudo yum install rkhunter
selon votre système d'exploitation.
Étape 2 : Configuration de Rkhunter
Ouvrez le fichier de configuration de Rkhunter (/etc/rkhunter.conf
) en mode éditeur de texte :
sudo nano /etc/rkhunter.conf
Ajoutez les lignes suivantes à la fin du fichier pour activer l'envoi de notifications par e-mail :
EMAIL_TO="[email protected]"
EMAIL_FROM="[email protected]"
Remplacez [email protected]
et [email protected]
par vos adresses e-mail respectives.
Étape 3 : Lancement de Rkhunter
Exécutez la commande suivante pour lancer Rkhunter :
sudo rkhunter --update
Cela mettra à jour la base de données de Rkhunter.
Étape 4 : Configuration de la notification par e-mail
Ouvrez le fichier de configuration de Rkhunter (/etc/rkhunter.conf
) en mode éditeur de texte :
sudo nano /etc/rkhunter.conf
Ajoutez les lignes suivantes à la fin du fichier pour configurer la notification par e-mail :
EMAIL_CMD="/usr/sbin/sendmail -t"
Cela configure Rkhunter pour utiliser le commando sendmail
pour envoyer les notifications par e-mail.
Étape 5 : Lancement de Rkhunter avec notification par e-mail
Exécutez la commande suivante pour lancer Rkhunter avec notification par e-mail :
sudo rkhunter --scan --report --email
Cela lancera Rkhunter, qui détectera les rootkits malveillants et les supprimera, puis enverra un rapport de scan par e-mail à l'adresse configurée dans le fichier de configuration.
Notez que vous devrez configurer votre serveur de messagerie pour accepter les e-mails envoyés par Rkhunter.