Linux 用のルートキット スキャナーがいくつかあります。たとえば、次のとおりです。
しかし、デスクトップで通知を受け取るにはどうすればよいのでしょうか?
スキャナーが何かを発見した場合、アラートを受け取ることは可能ですか?
答え1
使用できますスクリプトはこちらzenity
デスクトップの通知で通知を受け取る
答え2
chkrootkit をインストールすると、スクリプト内に crontab が追加されます/etc/cron.daily/chkrootkit
。「I'm using debian wheezy」
chkrootkit の毎日の実行ログは 内に記録されるため$LOG_DIR/log.today
、ログ ファイル内の変更を追跡し、電子メールを送信したり、警告するために何かを実行したりするデーモンを作成できます。