Вопросы, связанные с системой обнаружения руткитов `rkhunter`

Тег 'rkhunter' предназначен для любых вопросов, касающихся программы 'rkhunter', которая предназначена для обнаружения и найти уязвимости, которые могут быть вызваны руткитами.

Выдержка из его страницы проекта :

Сканер руткитов - это сканирующий инструмент, который гарантирует вам на 99,9% *, что вы чисты от неприятных инструментов. Этот инструмент сканирует руткиты, бэкдоры и локальные эксплойты, выполняя такие тесты, как:

  • сравнение хэшей MD5
  • Поиск файлов по умолчанию, используемых руткитами
  • Неправильные разрешения для файлов для двоичные файлы
  • Поиск подозрительных строк в модулях LKM и KLD
  • Поиск скрытых файлов
  • Дополнительное сканирование в текстовых и двоичных файлах

Rootkit Hunter выпущен как лицензированный проект GPL и является бесплатным для всех.