chkrootkit

rootkitを発見するソフトをインストールしてみました．

--chkrootkit
http://www.chkrootkit.org/

上記よりソースファイルをダウンロードします．
現状最新版は 0．45でした．

--インストール
# tar zxvf chkrootkit.tar.gz
# cd chkrootkit-0.45/
# make sense

--起動
# ./chkrootkit
検索結果が流れてしまうのでmoreやlessもしくは
ファイルへリダイレクトして確認しましょう．

--定期的に実行
# vi /etc/crontab
3 2 * * 6 root /usr/local/chkrootkit-0.45/chkrootkit > /home/hoge/log/chkrootkit_`date +%Y-%m-%d`
##毎週土曜日02：03より実行し結果をその日の日付つきファイルへ書きだし

--参考ページ
http://www.atmarkit.co.jp/flinux/rensai/linuxtips/741chkrootkit.html