RKHunter (Rootkit Hunter) — это консольная утилита для проверки системных файлов, библиотек и конфигураций на наличие руткитов, бэкдоров и подозрительных изменений.
Инструмент сравнивает текущие системные состояния с эталонными и выявляет скрытые процессы, подмену бинарей и признаки компрометации.
Что делает RKHunter:
▶️ Проверяет целостность ключевых системных файлов и библиотек;
▶️ Сканирует на наличие известных руткитов и троянов;
▶️ Анализирует разрешения, скрытые процессы и изменённые системные команды;
▶️ Проверяет сетевые интерфейсы и конфигурацию на признаки взлома;
▶️ Отправляет отчёты и предупреждения при обнаружении аномалий.
Простой, но надёжный инструмент для базовой проверки Linux-систем на компрометацию.
➡ Ссылка на инструмент
tags: #полезное
➡ DevOps Community | Чат