Cara Menghilangkan Rootkit Memakai Rootkit Hunter Atau Rkhunter

Cara Menghilangkan Rootkit Menggunakan Rootkit Hunter atau Rkhunter

Hai minna-san, jumpa lagi di Indo Blogger.
Bagaimana kabarnya hari ini? Semoga selalu dalam keadaan baik dan sehat.
Pada kesempatan kali ini saya akan memperlihatkan tutorial cara menghilangkan atau menghapus rootkit dari sistem komputer Linux memakai Rootkit Hunter (Rkhunter).

Para penyerang (hacker) umumnya menginstal rootkit untuk menutupi kegiatan ilegal mereka. Sederhananya Rootkit ialah kumpulan acara yang sanggup memperlihatkan jalan masuk direktur pada komputer untuk para penyerang.

Setelah komputer terkena malware rootkit, maka detektor virus biasa tidak akan bisa mendeteksinya. Salah satu cara untuk menghapus rootkit ialah dengan memakai tool Rootkit Hunter atau Rkhunter.

Rootkit Hunter memelihara database dari nilai hash dari sistem biner yang tidak terinfeksi. Saat melaksanakan scan pada sistem kemudian rkhunter membandingkan nilai-nilai hash dari file sistem ketika ini yang yang tidak terinfeksi dan mendeteksi keberadaan rootkit. Untuk lebih jelasnya silahkan agan simak proses untuk menghilangkan rootkit dibawah ini.

Menghilangkan Rootkit Menggunakan Rkhunter

Cara Install Rootkit Hunter

Rootkit Hunter sanggup agan install pada komputer dengan OS Linux dengan beberapa perintah dibawah ini. Jika agan memakai Linux Mint, Debian, dan Ubuntu, silahkan masukan perintah:
# Sudo apt-get install rkhunter

Untuk Linux Fendora, CenOS, atau RHEL masukan perintah:
# sudo yum install rkhunter

Cara Mengisi Properti Database Rootkit Hunter

Sebelum melaksanakan scanning sistem, agan harus mengisi database Rootkit Hunter dengan sifat file sistem yang tidak terinfeksi. Untuk melakukanya agan harus menjalankan perintah:
# sudo rkhunter --propupd

Setelah semua software sudah diupdate agan harus menjalankan perintah lagi semoga Rootkit Hunter bisa memperlihatkan hasil yang akurat dan benar. Agan sanggup menambahkan baris APT_AUTOGEN=”yes” pada /etc/default/rkhunter.

Cara Scan Sistem Dengan Rootkit Hunter (Rkhunter)

Untuk memindai sistem dengan Rootkit Hunter, jalankan perintah berikut sebagai admin:
# sudo rkhunter --check

Dengan begitu Rootkit Hunter akan menyidik file sistem dengan pertolongan databasenya dan mendeteksi rootkit kalau ada.

Memeriksa File Log Rootkit Hunter

Setelah simpulan memindai sistem dengan Rootkit Hunter, agan sanggup menyidik hasil pemindaian dalam file log. Caranya dengan memasukan perintah:
# cat /var/log/rkhunter.log

Cara Update Rootkit Hunter

Untuk memperbarui file data dari Rootkit Hunter, agan harus menjalankan perintah berikut:
# sudo rkhunter --update

Untuk menyidik versi dari Rootkit Hunter yang agan pakai, silahkan masukan perintah:
# sudo rkhunter --versioncheck

Jika agan merasa bingung, agan bisa membuka isu dan pertolongan seputar Rootkit Hunter dengan memasukan perintah:
# sudo rkhunter --help

Saya rasa cukup sekian pembahasan saya wacana cara menghilangkan atau menghapus rootkit dari sistem komputer Linux memakai Rootkit Hunter (Rkhunter) kali ini.
Pantau terus blog ini untuk mendapat artikel-artikel menarik lainnya.
Agan juga bisa request artikel melalui form yang sudah tersedia di panel blog.
Terimakasih sudah berkunjung di blog sederhana ini semoga bermanfaat.

Read More →

Cara Mendeteksi Rootkit Dengan Memakai Chkrootkit

Cara Mendeteksi Rootkit Dengan Menggunakan Chkrootkit

Hai minna-san, jumpa lagi di Indo Blogger.
Bagaimana kabarnya hari ini? Semoga selalu dalam keadaan baik dan sehat.
Pada kesempatan kali ini aku akan memperlihatkan tutorial cara mendeteksi adanya rootkit dalam sistem komputer Linux memakai Chkrootkit (Check RootKit).

Para hacker sering menginstal rootkit untuk menutupi aksinya dan melanjutkan acara ilegalnya dengan cara sembunyi-sembunyi sebab rootkit sangat sulit dideteksi dan dihapus.

Rootkit intinya yaitu kumpulan acara yang sanggup memperlihatkan kanal tingkat direktur komputer kepada penyerang (hacker). Setelah menginfeksi sistem, malware mengubah file sistem penting sedemikian rupa sehingga acara anti-malware tidak sanggup mendeteksinya.

Karena antivirus biasa tidak bisa mendeteksi rootkit maka kita membutuhkan acara anti-malware khusus untuk mendeteksi rootkit, salah satunya yaitu Chkrootkit. Chkrootkit yaitu tool yang dikembangkan untuk mendeteksi rootkit.

Saat agan memindai sistem dengan Chkrootkit, maka tool ini akan memonitor file sistem untuk mengetahui gejala adanya rootkit.

Bagaimana caranya mendetiksi malware rootkit memakai Chkrootkit? Simak artikel aku ini hingga simpulan untuk mendapatkan jawabannya.

Cara Mendeteksi Rootkit Dengan Menggunakan Chkrootkit

Cara Menguinstal Chkrootkit

Agan sanggup menginstall Chkrootkit dengan gampang di Linux. Misalnya agan memakai Debian atau Ubuntu, silahkan masukan perintah dibawah ini:

# sudo apt-get install chkrootkit

Cara Cek Kondisi Jaringan Apakah Dalam Mode Promiscuous

Penyerang sering mengubah antarmuka jaringan menjadi mode promiscuous untuk sanggup dengan gampang mencuri data sensitif. Mode promiscuous intinya yaitu mode khusus perangkat keras Ethernet di mana Network Interface Card atau NIC sanggup mendapatkan semua kemudian lintas di jaringan.

Biasanya sebuah sistem hanya mendapatkan paket jaringan dengan alamat tujuan yang cocok dengan miliknya. Namun, dalam mode promiscuous sistem sanggup membaca semua paket. Agan sanggup mengusut apakah sistem sedang dalam mode promiscuous dengan perintah Chkrootkit berikut ini:

# sudo chkrootkit sniffer

Cara Scan Sistem Menggunakan Chkrootkit

Agan sanggup melaksanakan scanning atau pemindaian seluruh sistem memakai Chkrootkit dengan memasukan perintah:

# sudo chkrootkit

Cara Menjalankan Testing Chkrootkit

Untuk menjalankan semua tes secara spesifik, silahkan agan masukan perintah:

# sudo chkrootkit -l

Agan juga sanggup menjalankan tes khusus dengan Chkrootkit. Sebagai contoh, agan sanggup menjalankan perintah dibawah ini untuk menguji perintah ps dan ls dan mendeteksi keberadaan rootkit.

# sudo chkrootkit ps ls

Chkrootkit akan memperlihatkan laporan "Infected" jikalau sebuah file terinfeksi dengan rootkit dan "Not Infected" jikalau sebaliknya. Agan juga sanggup menjalankan Chkrootkit dalam mode senyap di mana hanya file yang terinfeksi yang akan dilaporkan dalam output. Caranya dengan memasukan perintah berikut ini:

# sudo chkrootkit -q

Cara Menyediakan Jalur Alternatif Chkrootkit

Seperti yang aku katakan di atas, rootkit sanggup mengubah file sistem secara diam-diam. Seseorang sanggup memakai opsi '-p' untuk menyediakan jalur alternatif ke binari yang sanggup dipakai Chkrootkit. Caranya dengan memasukan perintah:
# sudo chkrootkit -p /cdrom/bin:floppy/mybin

Dengan perintah Chkrootkit di atas maka akan memakai binari yang ada di /cdrom/bin dan floppy/mybin untuk mendeteksi rootkit yang ada didalam sistem.

Cara Memindai Disk Yang Dimount

Kadang-kadang disarankan untuk menjalankan (mount) disk dari sistem yang terinfeksi dengan sistem yang higienis dan kemudian memindai rootkit. Untuk memindai disk yang terpasang di /mnt, agan sanggup menjalankan perintah berikut ini:
# sudo chkrootkit -r /mnt

Cara Memeriksa String Mencurigakan Dalam Program Biner

Dengan chkrootkit agan sanggup mengusut string yang mencurigakan yang ada dalam acara biner dan kemudian menganalisa lebih lanjut. Caranya dengan memasukan perintah berikut ini:
# sudo chkrootkit -x | more

Harap dicatat bahwa Chkrootkit sanggup mendeteksi rootkit, tetapi tidak sanggup menghapusnya. Jika sistem terinfeksi rootkit, salah satu cara untuk menghapus rootkit yaitu dengan mencadangkan file penting yang tidak terinfeksi dan melaksanakan instalasi ulang.

Namun aku masih memiliki cara lain untuk menghapus rootkit, untuk pembahasannya silahkan kunjungi artikel aku yang berjudul Cara Menghilangkan Rootkit Menggunakan Rkhunter.

Itulah pembahasan singkat ihwal cara mendeteksi rootkit dalam sistem komputer Linux memakai Chkrootkit (Check RootKit).
Pantau terus blog ini untuk mendapatkan artikel-artikel menarik lainnya.
Agan juga bisa request artikel melalui form yang sudah tersedia di panel blog.
Terimakasih sudah berkunjung di blog sederhana ini agar bermanfaat.

Read More →