linux – Anti-Rootkit程序

你用什么程序来检测Rootkit？你怎么知道该相信什么？

解决方法

在基于Unix的系统上,Tripwire是一个很好的将军“今天在这台机器上发生了什么变化？”解.还有其他更具体的rootkit探测器,但我一直认为这是与坏人追赶的问题;你永远不会确定你的rootkit探测器是最新的,足以捕获所有的.