NextRedOS include rkhunter e chkrootkit per la rilevazione di rootkit e malware.

rkhunter

sudo rkhunter –update

sudo rkhunter –check

sudo rkhunter –check –skip-keypress

cat /var/log/rkhunter.log

Aggiornare il Database rkhunter

Dopo aggiornamenti di sistema, aggiornare il database per evitare falsi positivi:

sudo rkhunter –propupd

chkrootkit

sudo chkrootkit

sudo chkrootkit -q # Solo avvisi

sudo chkrootkit | grep INFECTED

ℹ️ NOTA: Falsi positivi sono comuni in entrambi gli strumenti. Investigare le segnalazioni prima di considerarle minacce reali. Consultare le release notes e i forum di sicurezza.

Automatizzare le Scansioni

Aggiungere al crontab per scansioni periodiche:

sudo crontab -e