• rkhunter (wikipedia)
• Установка, настройка и использование сканера уязвимостей сервера rkhunter
• Проблема rkhunter

debian/ubuntu# apt install rkhunter

# cat /etc/rkhunter.conf

База обновляется локально, при установке, настройки что бы не было ошибок при –update

...
#UPDATE_MIRRORS=0
...
#MIRRORS_MODE=1
...
#USER_FILEPROP_FILES_DIRS=/usr/local/sbin
USER_FILEPROP_FILES_DIRS=/usr/local/sbin/*
...
#WEB_CMD="/bin/false"
...

# rkhunter --propupd

# rkhunter --update

Вносим изменения в скрипт webd

# rkhunter --check

# rkhunter --cronjob --report-warnings-only