Linux可能不會和你所熟悉的其他平臺有著相同的惡意軟件問題，但仍然存在一些問題讓Linux管理員非常困擾。

[[118213]]

監(jiān)測Linux服務(wù)器上惡意軟件問題的最佳開源軟件是什么呢?

多數(shù)Linux惡意軟件問題都與rootkits相關(guān)。rootkit更改服務(wù)器上的二進(jìn)制，并使用有后門的版本替換它們。

通過這些rootkits和系統(tǒng)文件檢查器識別可能已經(jīng)發(fā)生的損壞。

同時考慮到Advanced Intrusion Detection Environment，它讓你創(chuàng)建一個數(shù)據(jù)庫，存儲著所有文件的校驗和?？梢宰屇愣ㄆ趫?zhí)行自動掃描，查找并報告任何更改。一旦確定需要監(jiān)控的文件列表，多數(shù)工作其實已完成，它只是在可能出現(xiàn)錯誤時提醒你。

你也可以在二進(jìn)制上進(jìn)行校驗和確認(rèn)，這些二進(jìn)制從軟件包管理那安裝的。rpm –Va命令提供哪些文件已更改與如何更改的概覽。

如果你想查找一款類似于Windows上的病毒掃描器，那么不好意思，Linux上沒有，因為不需要。