Cómo comprobar y registrar una instalación de RPM maliciosa en 3 sencillos pasos

Para comprobar y registrar instalaciones de RPM maliciosas, siga estos pasos:

Paso 1:habilitar el registro rpmlib :

Ejecute el siguiente comando como usuario `root`:

```

setsebool -P rpmlib_debug activado

```

Esto permite un registro completo para instalaciones de RPM.

Paso 2:revisar los registros de RPM :

Para ver los registros de RPM, ejecute:

```

grep -i advertencia /var/log/messages

```

Busque advertencias inusuales o sospechosas relacionadas con las instalaciones de RPM.

Paso 3:registrar información adicional :

Para obtener detalles adicionales, habilite el modo de depuración RPM configurando la variable de entorno:

```

exportar RPM_DEBUG_ADDONS=todo

```

Luego, ejecute el comando de instalación de RPM con la opción `--nosignature`:

```

rpm --nosignature -ivh [nombre_paquete.rpm]

```

Esto generará registros detallados en `/var/log/rpm`. Busque anomalías, como dependencias inesperadas, cambios en los archivos del sistema o marcas de tiempo inusuales.

Recuerde deshabilitar el modo de depuración de RPM desarmantando la variable de entorno y restaurando la configuración `rpmlib_debug` a su valor predeterminado.