监视你的网络是否受到攻击
你想让你的Linux计算机变得更加牢固吗?其实这不难,这里有五个工具可以帮助你来达成这个目标。
Chkrootkit
首先要介绍 chkrootkit ,这个程序是设计用来检查许多广为人知的rootkit 的(在chkrootkit的网站有这些rootkit的列表)。运行chkrookit非常简单:下载源代码,解开软件包,在文件被解开的路径里敲入 make 。完成后,chkrootkit就随时侯命了。这是在我的机器上chkrootkit的一个输出的例子:
[root@jd chkrootkit-0.34]# ./chkrootkit
ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not found
Checking `chfn'... not infected
Checking `chsh'... not infected
Checking `cron'... not infected
Checking `date'... not infected
Checking `du'... not infected
Checking `dirname'... not infected
Checking `echo'... not infected
Checking `egrep'... not infected
Checking `env'... not infected
Checking `find'... not infected
[...]
chkrootkit是一个很不错的实用工具,它可以进一步让我们确信:我们的机器并没有被黑。


