グラフィカルフィードバックまたは GUI を備えたルートキット スキャナー

Question

Linux 用のルートキット スキャナーがいくつかあります。たとえば、次のとおりです。

• chkrootkit
• ハンター

しかし、デスクトップで通知を受け取るにはどうすればよいのでしょうか?

スキャナーが何かを発見した場合、アラートを受け取ることは可能ですか?

Answer 1

使用できますスクリプトはこちらzenityデスクトップの通知で通知を受け取る

見る：デスクトップシステムでrkhunterを定期的に実行する

Answer 2

chkrootkit をインストールすると、スクリプト内に crontab が追加されます/etc/cron.daily/chkrootkit。「I'm using debian wheezy」

chkrootkit の毎日の実行ログは 内に記録されるため$LOG_DIR/log.today、ログ ファイル内の変更を追跡し、電子メールを送信したり、警告するために何かを実行したりするデーモンを作成できます。