Busca rootkits en Ubuntu con rkhunter y chkrootkit
Revisa tu propio equipo con dos herramientas gratuitas que detectan rootkits y cambios sospechosos en archivos del sistema.
- Level
- Intermediate
- Time
- 30 min
- Format
- PDF · 2 pages
Un rootkit es un programa malicioso que se esconde dentro del sistema. rkhunter y chkrootkit revisan tu Ubuntu en busca de señales típicas. Es una auditoría sencilla que puedes repetir cada cierto tiempo.
What you need
- Ubuntu en la última versión LTS
- Un usuario con permisos sudo
- Conexión a Internet
- El sistema recién actualizado
Step by step
-
01
Actualiza el sistema
Antes de nada, pon Ubuntu al día. Así evitas avisos por programas antiguos.
-
02
Instala las dos herramientas
Ambas están en los repositorios oficiales. Si durante la instalación aparece una pantalla de configuración de correo, elige «Sin configuración».
-
03
Guarda la foto inicial
Con el sistema limpio y actualizado, rkhunter guarda cómo son tus archivos del sistema. Después compara contra esa foto.
-
04
Lanza la revisión de rkhunter
La opción --sk evita que te pida pulsar Intro en cada bloque. Al final verás un resumen con los avisos encontrados.
-
05
Pasa también chkrootkit
Ejecútalo y fíjate solo en las líneas que digan «INFECTED». Lo normal es que salga «not found» o «nothing found».
-
06
Interpreta los avisos con calma
Muchos avisos son falsos positivos, por ejemplo tras actualizar paquetes. Busca el aviso concreto y, si el cambio lo hiciste tú, vuelve a ejecutar -- propupd.
Tips
Tip 1
Ejecuta --propupd solo justo después de actualizar, nunca si sospechas que ya hay una infección.
Tip 2
Repite la revisión una vez al mes o tras instalar software nuevo.
Tip 3
Combina esta revisión con el cortafuegos activo y las actualizaciones automáticas.
Important: Estas herramientas dan pistas, no certezas. Si confirmas una infección real, lo más seguro es copiar tus datos, reinstalar el sistema y cambiar tus contraseñas. Si no lo tienes claro, pide ayuda a un técnico.
More Linux and Ubuntu guides
Comprueba tus descargas con sha256sum en Linux
Asegúrate de que una imagen ISO o un programa descargado no se ha dañado ni manipulado.
View the guide →Quién entra en tu Ubuntu: revisa usuarios y sesiones
Audita tu propio equipo: comprueba qué cuentas existen y quién ha iniciado sesión.
View the guide →Arranque lento: acelera Ubuntu con systemd
Descubre qué servicios retrasan el inicio de tu Ubuntu y haz que arranque antes.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
