linux肉鸡检测 chkrootkit rkhunter

chkrootkit：

安装：

yum install chkrootkit

检测：

#检测制定二进制命令
chkrootkit ps pwd ls
#检查所有，只提示被感染文件加 -q
chkrootkit -q
#制定检测其他root目录，可以先把要检测的系统挂到/mnt/root下。
chkrootkit -r /mnt/root

rkhunter：
rkhunter可以更新病毒库，可以邮件提醒你扫描结果。需要邮件提醒，你需要装sendmail或postfix。

安装：

apt-get install rkhunter postfix mailx

更新病毒库：

rkhunter --update
rkhunter --list

检测：

rkhunter -c

邮件提醒：rkhunter会安装一个任务/etc/cron.daily/rkhunter每天检测一次，发现病毒就会发邮件通知你。

vi /etc/default/rkhunter
#REPORT_EMAIL项填写你的邮件
REPORT_EMAIL="[email protected]"