Busca rootkits en Ubuntu con rkhunter y chkrootkit

Un rootkit es un programa malicioso que se esconde dentro del sistema. rkhunter y chkrootkit revisan tu Ubuntu en busca de señales típicas. Es una auditoría sencilla que puedes repetir cada cierto tiempo.

Qué necesitas

• Ubuntu en la última versión LTS
• Un usuario con permisos sudo
• Conexión a Internet
• El sistema recién actualizado

Paso a paso

1. 01

   Actualiza el sistema

   Antes de nada, pon Ubuntu al día. Así evitas avisos por programas antiguos.

2. 02

   Instala las dos herramientas

   Ambas están en los repositorios oficiales. Si durante la instalación aparece una pantalla de configuración de correo, elige «Sin configuración».

3. 03

   Guarda la foto inicial

   Con el sistema limpio y actualizado, rkhunter guarda cómo son tus archivos del sistema. Después compara contra esa foto.

4. 04

   Lanza la revisión de rkhunter

   La opción --sk evita que te pida pulsar Intro en cada bloque. Al final verás un resumen con los avisos encontrados.

5. 05

   Pasa también chkrootkit

   Ejecútalo y fíjate solo en las líneas que digan «INFECTED». Lo normal es que salga «not found» o «nothing found».

6. 06

   Interpreta los avisos con calma

   Muchos avisos son falsos positivos, por ejemplo tras actualizar paquetes. Busca el aviso concreto y, si el cambio lo hiciste tú, vuelve a ejecutar -- propupd.

Consejos