Πώς να ελέγξετε και να καταγράψετε την εγκατάσταση κακόβουλου RPM σε 3 εύκολα βήματα

Για να ελέγξετε και να καταγράψετε κακόβουλες εγκαταστάσεις RPM, ακολουθήστε τα εξής βήματα:

Βήμα 1:Ενεργοποίηση καταγραφής rpmlib :

Εκτελέστε την ακόλουθη εντολή ως χρήστης «root»:

```

setsebool -P rpmlib_debug ενεργό

```

Αυτό επιτρέπει την πλήρη καταγραφή για εγκαταστάσεις RPM.

Βήμα 2:Ελέγξτε τα αρχεία καταγραφής RPM :

Για να δείτε τα αρχεία καταγραφής RPM, εκτελέστε:

```

grep -i προειδοποίηση /var/log/messages

```

Αναζητήστε τυχόν ασυνήθιστες ή ύποπτες προειδοποιήσεις που σχετίζονται με εγκαταστάσεις RPM.

Βήμα 3:Καταγραφή πρόσθετων πληροφοριών :

Για να λάβετε πρόσθετες λεπτομέρειες, ενεργοποιήστε τη λειτουργία εντοπισμού σφαλμάτων RPM ορίζοντας τη μεταβλητή περιβάλλοντος:

```

εξαγωγή RPM_DEBUG_ADDONS=όλα

```

Στη συνέχεια, εκτελέστε την εντολή εγκατάστασης RPM με την επιλογή «--nosignature»:

```

rpm -- nosignature -ivh [package_name.rpm]

```

Αυτό θα δημιουργήσει λεπτομερή αρχεία καταγραφής στο `/var/log/rpm`. Αναζητήστε τυχόν ανωμαλίες, όπως απροσδόκητες εξαρτήσεις, αλλαγές σε αρχεία συστήματος ή ασυνήθιστες χρονικές σημάνσεις.

Θυμηθείτε να απενεργοποιήσετε τη λειτουργία εντοπισμού σφαλμάτων RPM καταργώντας τη μεταβλητή περιβάλλοντος και επαναφέροντας τη ρύθμιση «rpmlib_debug» στην προεπιλεγμένη τιμή της.