RkHunter является инструментом, который сканирует на наличие руткитов, бэкдоров и возможных локальных эксплойтов (программ, скрывающих свою работу от администратора операционной системы) со своей регулярно обновляемой базой. Сканер написан в оболочке Bourne на bash и perl, чтобы обеспечить мобильность. Он может работать практически на всех UNIX-системах.
Сайт разработчика: http://rkhunter.sourceforge.net/
Установить RkHunter можно из репозитария выполнив команды:
$ sudo apt-get update $ sudo apt-get install rkhunter
Перед запуском RkHunter нужно заполнить базу данных:
$ sudo rkhunter --propupd
Команда:
$ sudo rkhunter —versioncheck
покажет доступна ли новая версия.
Чтобы отсканировать всю файловую систему, выполните команду:
$ sudo rkhunter --check
Для получения дополнительной информации и параметров выполните следующую команду:
$ sudo rkhunter --help
СВами
