1 Summary: chkrootkit - locally checks for signs of a rootkit
2 Summary(pl): chkrootkit - narzêdzie do lokalnego szukania oznak rootkitów
7 Group: Applications/Networking
8 Group(cs): Aplikace/Sí»ové
9 Group(da): Programmer/Netværks
10 Group(de): Applikationen/Netzwerkwesen
11 Group(es): Aplicaciones/Red
12 Group(fr): Applications/Réseau
14 Group(it): Applicazioni/Rete
15 Group(no): Applikasjoner/Nettverk
16 Group(pl): Aplikacje/Sieciowe
17 Group(pt): Aplicações/Rede
18 Group(pt_BR): Aplicações/Rede
19 Group(ru): ðÒÉÌÏÖÅÎÉÑ/óÅÔÅ×ÙÅ
20 Group(sl): Programi/Omre¾ni
21 Group(sv): Tillämpningar/Nätverk
22 Source0: ftp://sunsite.icm.edu.pl/pub/unix/security/chkrootkit/%{name}-%{version}.tar.gz
23 Patch0: %{name}-CC.patch
24 Patch1: %{name}-nostrip.patch
25 Patch2: %{name}-names.patch.gz
26 URL: http://www.chkrootkit.org/
27 BuildRequires: glibc-static
28 BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
31 Chkrootkit is a toolkit to locally check for signs of a rootkit.
32 - chkrootkit: a shell script that checks system binaries for rootkit
33 modification. (If you can't trust rpm -Va)
34 - ifpromisc: checks if the network interface is in promiscuous mode.
35 (If you can't trust netstat)
36 - chklastlog: checks for lastlog deletions.
37 - chkwtmp: checks for wtmp deletions.
38 - check_wtmpx: checks for wtmpx deletions. (Solaris only)
39 - chkproc: checks for signs of LKM trojans. (kernel modules)
40 - strings: quick and dirty strings replacement.
43 Chkrootkit to zestaw narzêdzi do lokalnego sprawdzania oznak u¿ycia
45 - chkrootkit: skrypt pow³oki sprawdzaj±cy binarne pliki systemowe na
46 obecno¶æ modyfikacji typowych dla rootkitów (je¶li nie mo¿na zaufaæ
48 - ifpromisc: sprawdza czy interfejs sieciowy jest w trybie promiscuous
49 (gdy nie mo¿na zaufaæ netstat)
50 - chklastlog: sprawdza czy logi nie by³y kasowane
51 - chkwtmp: sprawdza kasowanie wtmpx
52 - check_wtmpx: sprawdza kasowanie w wtmpx deletions (tylko Solaris)
53 - chkproc: szuka oznak trojanów LKM (modu³y j±dra)
54 - strings: szybko i brzydko napisany zamiennik programu strings.
68 rm -rf $RPM_BUILD_ROOT
69 install -d $RPM_BUILD_ROOT%{_bindir}
71 for x in check_wtmpx chklastlog chkproc chkwtmp ifpromisc strings; do
72 install $x $RPM_BUILD_ROOT/%{_bindir}/%{name}-$x
75 install chkrootkit $RPM_BUILD_ROOT/%{_bindir}
77 gzip -9nf COPYRIGHT README README.chklastlog README.chkwtmp
80 rm -rf $RPM_BUILD_ROOT
83 %defattr(644,root,root,755)
85 %attr(755,root,root) %{_bindir}/*