Wird Rootkit Hunter noch gepflegt? Alternativen?

[IT-Low]

Hallo,

ich setze schon längere Zeit Rootkit Hunter (rkhunter) [1] ein. Bis Mai 2005 kam alle paar Wochen eine neue Version raus. Seither leider nicht mehr. Deshalb stellt sich mir die Frage ob Rootkit Hunter überhaupt noch gepflegt wird? Oder kennt ihr noch eine gute Alternative. chkrootkit [2] ist mir auch ein Begriff, das wurde aber auch seit Februar nicht mehr upgedated!?

[1] http://www.rootkit.nl
[2] http://www.chkrootkit.org

[ProfBunny]

hi,

es ist wohl keine neue version erschienen. mein script läuft einmal wöchentlich und da wurden meist updates gefunden.

sysiphus:/home/profbunny# rkhunter --update
Running updater...

Mirrorfile /usr/local/rkhunter/lib/rkhunter/db/mirrors.dat rotated
Using mirror http://mirror11.mirror.rkhunter.org
[DB] Mirror file : Up to date
[DB] MD5 hashes system binaries : Update available
Action: Database updated (current version: 2005080200, new version 2005092800)
[DB] Operating System information : Update available
Action: Database updated (current version: 2005091100, new version 2005100501)
[DB] MD5 blacklisted tools/binaries : Up to date
[DB] Known good program versions : Update available
Action: Database updated (current version: 2005071500, new version 2005100400)
[DB] Known bad program versions : Update available
Action: Database updated (current version: 2005071500, new version 2005100400)


wäre sehr schade, wenn es enden sollte, dieses konzept gefällt mir.

mfg

[LX-Ben]

rootkit hunter 1.2.8

Last updated at 14 Feb 2006

--> http://www.rootkit.nl/projects/rootkit_hunter.html