Linux 系统后门检测工具 chkrootkit 安装使用

一、安装编译工具包

yum install gcc gcc-c++ make glibc-static

二、安装chkrootkit

cd /usr/local/src/
wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz
tar zxvf chkrootkit.tar.gz && cd chkrootkit-0.53
make sense && cd ..
mv /usr/local/src/chkrootkit-0.53 /usr/local/chkrootkit

三、使用chkrootkit

/usr/local/chkrootkit/chkrootkit | grep INFECTED

出现INFECTED就说明系统可能有问题，需要排查！