Linux下rootkit后门检测工具chkrootkit

一、安装编译工具包

为伊吾等地区用户提供了全套网页设计制作服务，及伊吾网站建设行业解决方案。主营业务为网站设计、成都网站制作、伊吾网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

yum install gcc gcc-c++ make

yum install glibc-static

二、安装chkrootkit

cd /usr/local/src/

wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz #下载软件包

tar zxvf chkrootkit.tar.gz #解压

cd chkrootkit-0.52

mv /usr/local/src/chkrootkit-0.52 /usr/local/chkrootkit #拷贝到安装目录

三、使用chkrootkit

/usr/local/chkrootkit/chkrootkit

cd /usr/local/chkrootkit

./chkrootkit | grep INFECTED

出现INFECTED就说明系统可能有问题了

./chkrootkit | grep INFECTED