线上Linux服务器运维安全策略经验分享

chkrootkit的使用比较简单，直接执行chkrootkit命令即可自动开始检测系统。下面是某个系统的检测结果：

[root@server chkrootkit]# /usr/local/chkrootkit/chkrootkit 
Checking `ifconfig'... INFECTED 
Checking `ls'... INFECTED 
Checking `login'... INFECTED 
Checking `netstat'... INFECTED 
Checking `ps'... INFECTED 
Checking `top'... INFECTED 
Checking `sshd'... not infected 
Checking `syslogd'... not tested 

从输出可以看出，此系统的ifconfig、ls、login、netstat、ps和top命令已经被感染。针对被感染rootkit的系统，最安全而有效的方法就是备份数据重新安装系统。

（编辑：温州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!