检查linux是否被入侵

是否安装gcc gcc-c++ make

yum install -y gcc gcc-c++ make

官方网站为 http://www.chkrootkit.org

解压：tar zxf chkrootkit.tar.gz

cd chkrootkit

make sense

检查脚本：

#!/bin/bash

chkrootkit_log=`mktemp`

chkrootkit > $chkrootkit_log

infected=`grep -i "infected" $chkrootkit_log |grep -v "not infected"`

[ ! -z "$infected" ] && echo "$infected"

rm -f $chkrootkit_log