Summary: chkrootkit - locally checks for signs of a rootkit Summary(pl): chkrootkit - szuka lokalnie oznak rootkit'ów Name: chkrootkit Version: 0.35 Release: 1 License: Copyrighted Group: Applications/Networking Group(cs): Aplikace/Síťové Group(da): Programmer/Netvćrks Group(de): Applikationen/Netzwerkwesen Group(es): Aplicaciones/Red Group(fr): Applications/Réseau Group(is): Forrit/Net Group(it): Applicazioni/Rete Group(no): Applikasjoner/Nettverk Group(pl): Aplikacje/Sieciowe Group(pt): Aplicaçőes/Rede Group(pt_BR): Aplicaçőes/Rede Group(ru): đŇÉĚĎÖĹÎÉŃ/óĹÔĹ×ŮĹ Group(sl): Programi/Omrežni Group(sv): Tillämpningar/Nätverk Source0: ftp://ftp://sunsite.icm.edu.pl/pub/unix/security/chkrootkit/%{name}-%{version}.tar.gz URL: http://www.chkrootkit.org/ BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n) %description Chkrootkit is a toolkit to locally check for signs of a rootkit. - chkrootkit: a shell script that checks system binaries for rootkit modification. (If you can't trust rpm -Va) - ifpromisc: checks if the network interface is in promiscuous mode. (If you can't trust netstat) - chklastlog: checks for lastlog deletions. - chkwtmp: checks for wtmp deletions. - check_wtmpx: checks for wtmpx deletions. (Solaris only) - chkproc: checks for signs of LKM trojans. (kernel modules) - strings: quick and dirty strings replacement. %description -l pl Chkrootkit to zespół narzędzi do lokalnego sprawdzania oznak użycia rootkitów. - chkrootkit: skrypt bash sprawdzający binarne pliki systemowe na obecność modyfikacji typowych dla rootkitów. (Jeśli nie można zaufać rpm -Va) - ifpromisc: sprawdza czy interfejs sieciowy jest w trybie promiscuous (gdy nie można zaufać netstat) - chklastlog: sprawdza czy logi nie były kasowane. - chkwtmp: sprawdza kasowanie wtmpx. - check_wtmpx: sprawdza kasowanie w wtmpx deletions. (tylko Solaris) - chkproc: szuka oznak trojanów LKM. (moduły jądra) - strings: szybkie i brzydkie podmiany ciągów znaków. %prep %setup -q %build %{__make} sense %install rm -rf $RPM_BUILD_ROOT install -d $RPM_BUILD_ROOT/%{_bindir} install {check_wtmpx,chklastlog,chkproc,chkrootkit,chkwtmp,ifpromisc,strings} $RPM_BUILD_ROOT/%{_bindir} gzip -9nf COPYRIGHT README README.chklastlog README.chkwtmp %clean rm -rf $RPM_BUILD_ROOT %files %defattr(644,root,root,755) %doc *.gz %attr(755,root,root) %{_bindir}/*