＠IT：chkrootkitを定期的に実行するには

rootkitを検出するにはでchkrootkitを用いてrootkitの有無を調べる方法を説明したが、chkrootkitは定期的に実行しなければ意味がない（編注）。そこで、chkrootkitを定期的に実行する方法を説明する。 編注：chkrootkitは、実行時にlsやfindなどのコマンドを利用する。マシンがクラッキングを受けてlsなどが改ざんされると、chkrootkitの実行結果は信頼できなくなる。 汚染されていないと想定できるシステム（KNOPPIXなど、CDブートできるディストリビューション）で一時的にブートし、そのシステムのコマンドを使ってchkrootkitを実行するのがより望ましい。 chkrootkitを定期的に実行するには、cronを利用する。実行条件は以下のとおりとする。 1日に1回chkrootkitを実行する chkrootkitの実行結果を/var/log