chkrootkit - phát hiện rootkit
chkrootkit là phần mềm phát hiện rootkit rất hữu hiệu, bạn có thể cài đặt nó trên server của bạn . Phiên bản hiện giờ là chkrootkit-0.48
# tar zxvf chkrootkit.tar.gz
# cd chkrootkit-0.48
# make sense
# rm chkrootkit.tar.gz
# vi /etc/cron.daily/chkrootkit.sh
#!/bin/bash
cd /root/chkrootkit-0.48/
./chkrootkit | mail -s "Daily chkrootkit from Servername" nixmicrosoft@yahoo.com
# chmod 755 /etc/cron.daily/chkrootkit.sh
# cd /etc/cron.daily/
# ./chkrootkit.sh