Описание тега rkhunter

Вопросы, связанные с системой обнаружения руткитов `rkhunter`

Тег "rkhunter" предназначен для любых вопросов, касающихся программы "rkhunter", которая предназначена для обнаружения и обнаружения уязвимостей, которые могут быть вызваны руткитами.

Выдержка из его страницы проекта:

Rootkit сканер - это инструмент для сканирования, который гарантирует, что вы на 99,9%* чисты от неприятных инструментов. Этот инструмент сканирует руткиты, бэкдоры и локальные эксплойты, выполняя такие тесты:

  • MD5 сравнить хэш
  • Ищите файлы по умолчанию, используемые руткитами
  • Неправильные права доступа к файлам для двоичных файлов
  • Ищите предполагаемые строки в модулях LKM и KLD
  • Ищите скрытые файлы
  • Дополнительное сканирование в текстовом и двоичных файлах

Rootkit Hunter выпущен как лицензированный проект GPL и является бесплатным для всех пользователей.