具有圖形回饋或 GUI 的 Rootkit 掃描程序

Question

有一些適用於 Linux 的 Rootkit 掃描程序，例如：

• chkrootkit
• 獵人頭者

但是我要如何在桌面上收到通知呢？

如果掃描器發現某些東西，是否可以收到警報？

Answer 1

您可以使用腳本在這裡zenity透過桌面上的通知收到通知

看：在桌面系統上定期運行 rkhunter

Answer 2

/etc/cron.daily/chkrootkit安裝 chkrootkit 後，它會在腳本「我正在使用 debian wheezy」中新增一個 crontab

每個 chkrootkit 每日執行日誌都在一個 中$LOG_DIR/log.today，然後您可以建立一個守護程式來追蹤日誌檔案中的變更並向您發送電子郵件或執行某些內容來提醒您。