chkrootkit:
http://www.chkrootkit.org/
Rootkit Hunter:
http://www.rootkit.nl/projects/rootkit_hunter.html
說真的,這些也只是求心安而已,而且 false positive 的機率也是有的,請自己注意。
為什麼會特別拿出來寫呢?因為發現 FreeBSD 的 security/rkhunter 加上了 periodic script,讓你可以在每天的 root mail 看到檢查結果。
在 /etc/periodic.conf 加上
daily_rkhunter_update_enable=”YES”
daily_rkhunter_check_enable=”YES”
蠻不錯的,不是嗎。
p.s 這個月的文章數是前三個月的總和……