chkrootkit是一个Linux系统下的查找检测rootkit后门的工具

操作系统安全：chkrootkit安装使用.pptx

chkrootkit及rkhunter使用 chkrootkit安装使用 安装编译工具包 yum install gcc gcc-c++ make yum install glibc-static 安装chkrootkit cd /usr/local/src/ wget .br/pub/seg/pac/chkrootkit.tar.gz?#下载软件包 tar zxvf chkrootkit.tar.gz?#解压 cd chkrootkit-0.52 make sense?#安装 mv /usr/local/src/chkrootkit-0.52 /usr/local/chkrootkit?#拷贝到安装目录 chkrootkit参数说明?Usage: ./chkrootkit [options] [test ...]Options:-h 显示帮助信息-V 显示版本信息-l 显示测试内容-d debug模式，显示检测过程的相关指令程序-q 安静模式，只显示有问题部分，-x 高级模式，显示所有检测结果-r dir 设定指定的目录为根目录-p dir1:dir2:dirN

chkrootkit是用来监测 rootkit 是否被安装到当前系统中的工具。 所谓 rootkit ，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够常时入侵系统，或者说对系统进行实时控制的途径。所以，我们要用 chkrootkit 来定时监测系统，以保证系统的安全。 像Tripwire一样，chkrootkit也是“事后诸葛亮”，其只能针对系统可能的漏洞以及已经被入侵的部分进行分析。它并没有防止入侵的功能。

chkrootkit工具最新版，不好下载,在这里留个备份，安装：make 。运行：./chkrootkit -r / | grep INFECTED