Christoph Conrad schrieb:
Hallo, ich möchte mein debian-testing System auf die Anwesenheit von Rootkits überprüfen. Was empfehlt ihr für Werkzeuge und Vorgehensweisen? chkrootkit und rkhunter sind mir bekannt, ich habe sie im laufenden System angewendet. Aber Sinn macht das doch nur, wenn ich vorher von einer CD ein GNU/Linux gebootet habe, oder?
Ja. Du kannst ja nicht darauf vertrauen dass dein System nicht manipuliert wurde ...
Gibt es einen konkreten Verdacht?
Freundliche Grüße, Christoph
Grüsse MH