rootkit后门检测工具chkrookit

rootkit后门检测工具chkrookit

1、编译安装chkrookit

官方站点：http://www.chkrootkit.org/

[root@node1 ~]# vim /etc/resolv.conf

1）、安装gcc编译环境

[root@node1 ~]# yum -y install gcc gcc-c++ make cmake glibc-static glibc-utils

[root@node1 ~]# yum -y install lrzsz

2）、下载chkrootkit包并上传

[root@node1 ~]# rz

[root@node1 ~]# ls

anaconda-ks.cfg  chkrootkit.tar.gz  mariadb-5.5.61.tar.gz  ~None  :wq

3）、解压编译安装：建议官方站点下载源码

[root@node1 ~]# tar zxvf chkrootkit.tar.gz -C /usr/local/

[root@node1 chkrootkit-0.52]# make sense

#注意，此处为make sense

cc -static  -o strings-static strings.c

cc  -o chkutmp chkutmp.c

[root@node1 chkrootkit-0.52]#

2、