• rkhunter (wikipedia)
• Установка, настройка и использование сканера уязвимостей сервера rkhunter
• Проблема rkhunter

debian/ubuntu# apt install rkhunter

# cat /etc/rkhunter.conf

Можно ограничиться USER_FILEPROP_FILES_DIRS, база обновляется локально, при установке

...
#UPDATE_MIRRORS=0
...
#MIRRORS_MODE=1
...
USER_FILEPROP_FILES_DIRS=/usr/local/sbin/*
...
#WEB_CMD="/bin/false"
...

# rkhunter --propupd

# rkhunter --update

Вносим изменения в скрипт webd

# rkhunter --check

# rkhunter --cronjob --report-warnings-only