RootForum Community

Ich hab da was nettes gefunden auf http://www.chkrootkit.com/

wird alle halbe Stunde von cron aufgerufen und ckeckt auf rootkits.
Ich hab noch ein Starscript drumherumgebaut dass nur wenn INFECTED kommt, ne mail geschickt wird.

Bei interesse haeng ich es hier rein

Karlo

Macht aus dem laufenden System heraus aber nicht wirklich viel Sinn. Denn da kann es ohne Probleme ausgehebelt werden.

Wenn Du Befürchtungen hast, daß Deine Büchse geknackt ist, dann ab in das Rescue-System und von dort testen.


Gruß, Nyx