服务器Rootkit检查教程
Rootkit可能隐藏进程、文件或系统活动。RKHunter和Chkrootkit可以检查部分已知特征和系统异常，但扫描结果存在误报，也无法证明服务器一定安全。
一、安装检查工具
Ubuntu或Debian执行：
apt update
apt install rkhunter chkrootkit -y二、运行RKHunter
更新可用数据：
rkhunter --update执行检查：
rkhunter --check --sk查看警告记录：
grep -i warning /var/log/rkhunter.log--propupd会把当前文件状态设为可信基线，只能在确认系统干净后使用。已经怀疑入侵时，不要执行该命令。
三、运行Chkrootkit
chkrootkit保存扫描结果：
chkrootkit | tee /root/chkrootkit-result.txt出现INFECTED或警告时，不要立即删除文件，应先核对软件包、系统版本和工具已知误报。
广告合作
QQ群号：4114653
温馨提示：
- 本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。邮箱：2942802716#qq.com（#改为@）。
- 本站原创内容未经允许不得转载，转载请注明出处“站长百科”和原文地址。
