判断系统（服务器）中是否存在后门程序的2个工具

判断系统（服务器）中是否存在后门程序的2个工具

Chkrootkit

官网：http://www.chkrootkit.org
下载地址： ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz

安装：

tar -zxvf chkrootkit.tar.gz
cd chkrootkit
make sense
./chkrootkit

如果发现检查结果中有infected以及其他代表有后门的词，则系统中可能有后门程序，需要检查一下。通过文件夹中的README可以查看具体用法以及参数

Rkhunter

下载地址：rkhunter.sourceforge.net

安装：

tar -zxvf rkhunter
cd rkhunter
./install.sh --layout default --install
./rkhunter -c      //-c用来检查本地系统

最好用root权限进行安装，最后扫描完成后，会生成一个log文件，位于/var/log/rkhunter.log

最后，Chkrootkit和Rkhunter这两个工具结合起来使用，会起到1 + 1 > 2的效果