Pour voir si la version actuelle, et si une mise à jour est disponible:
sudo rkhunter --versioncheck
[ Rootkit Hunter version 1.4.2 ]
Checking rkhunter version...
This version : 1.4.2
Latest version: 1.4.4
Update available
La commande « rkhunter –update » met uniquement à jour les fichiers pour la version actuelle mais ne met pas à jour vers la version plus récente.
Donc pour mettre à jour rkhunter, il nous faut télécharger la dernière version (ici la 1.4.4), puis:
tar xvfz rkhunter-1.4.4.tar.gz
cd rkhunter-1.4.4
sudo ./installer.sh --install
Après cela, vous pouvez vérifier la version:
sudo rkhunter --versioncheck
[ Rootkit Hunter version 1.4.4 ]
Checking rkhunter version...
This version : 1.4.4
Latest version: 1.4.4
On met à jour le fichier de ressources:
sudo rkhunter --update --propupd
Puis on lance un scan complet:
sudo rkhunter --checkall
Si vous avez une erreur » Invalid SCRIPTWHITELIST configuration option: Non-existent pathname: /usr/sbin/prelink« .
Il faut soit installer prelink (sudo apt-get install prelink), soit commenter dans /etc/rkhunter.conf la ligne « SCRIPTWHITELIST=/usr/sbin/prelink«