Linux下rootkit后門檢測工具chkrootkit安裝使用

操作系統：CentOS

一、安裝編譯工具包

yum install gcc gcc-c++ make

yum install glibc-static

二、安裝chkrootkit

cd /usr/local/src/

wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz #下載軟件包

tar zxvf chkrootkit.tar.gz #解壓

cd chkrootkit-0.52

make sense #安裝

mv /usr/local/src/chkrootkit-0.52 /usr/local/chkrootkit #拷貝到安裝目錄

三、使用chkrootkit

/usr/local/chkrootkit/chkrootkit

cd /usr/local/chkrootkit

./chkrootkit | grep INFECTED

出現INFECTED就說明系統可能有問題了

./chkrootkit | grep INFECTED

備注：CentOS 7.x 可能會出現下面的提示，原因是系統默認缺少netstat命令

chkrootkit: can't find `netstat'.

yum whatprovides *netstat #查看命令所在的安裝包

yum install net-snmp-utils net-tools #安裝netstat命令即可