rkhunterのインストールとできることの確認 - Qiita

検査内容の確認 /var/log/rkhunter.log に詳細に記載されている。 デフォルトでは上書きされてしまうので、運用方法に応じて変更したほうがいい。いつから変更されたか、の記録になる可能性がある。 バックドアとrootkit以外にもいろいろ確認しているようだ。以下に概要を示す 疑わしいコンテンツのファイルをチェックする スニファログファイルの存在をチェックする tripwireのチェックをする 疑わしい共有メモリセグメントのチェックをする 読込済みカーネルモジュール、カーネルモジュール名をチェックする バックドアポート、隠しポートのチェックをする プロミスキャスインタフェースのチェックをする パケットキャプチャアプリケーションをチェックする パスワードなしアカウントをチェックする SSH, syslogの設定をチェックする アプリケーション(exim, gpg, httpd,