Manatee的Linux部落格

1.rkhunter

    安裝rkhunter時，若是還沒安裝postfix郵件伺服器，那麼就會自動啟動安裝postfix

    安裝rkhunter      sudo apt-get install rkhunter

    更新資料庫檔案      sudo rkhunter --update

    (版本1.38以後已預設每天執行一次update) 

  掃瞄
      sudo rkhunter -c
  或      sudo rkhunter -c --quiet

--checkall (-c) // 進行全系統檢測
--createlogfile // 建立紀錄文件，一般預設放在/var/log/rkhunter.log
--report-warnings-only // 僅列出警告訊息
--skip-application-check // 忽略套件版本檢測
--skip-keypress // 不須一直按ENTER鍵(程式會持續自動執行)
--quiet // 僅顯示有問題的訊息，比--report-warnings-only顯示更少訊息
--versioncheck // 檢查是否有新的版本

2.chkrootkit

    安裝chkrootkit     sudo apt-get install chkrootkit

 (它會每天自動更新)

    執行      sudo chkrootkit