用 rkhunter 扫描 rootkit 后门

在终端运行完整的 rootkit、后门与本地提权漏洞扫描,查看通过/警告摘要和详细日志。

LinuxRootkit 后门rkhunter 木马检测命令行安全中风险

执行 sudo rkhunter --update && sudo rkhunter --check --sk,先更新特征库再全自动扫描系统。

01命令

命令

$ sudo rkhunter --update && sudo rkhunter --check --sk

02作用说明

Rootkit Hunter 会检测已知 rootkit 特征、把系统二进制文件与可信哈希比对,并查找可疑的隐藏文件和内核模块——这些都是系统被入侵的典型痕迹。--sk 参数用于跳过每项测试之间的回车确认,让扫描无人值守运行,结尾的摘要会列出所有警告项。出现警告不代表一定被入侵:发行版自带的配置和程序经常误报,请先查看 /var/log/rkhunter.log,再对照包管理器逐项核实后再处理。

03风险

风险中风险

使用条件rkhunter (sudo apt install rkhunter / sudo dnf install rkhunter)

!注意: 不要看到 rkhunter 标记的文件就直接删除——很多是发行版配置差异导致的误报;先在日志中调查每条警告。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

rkhunter — Debian Wiki
Debian · community · 2026-09-17
依据: Debian's guidance on configuring rkhunter, expected false positives on packaged systems, and log file location (/var/log/rkhunter.log).
rkhunter(8) — Linux manual page
Arch Linux · community · 2026-09-17
依据: rkhunter --check scans for rootkits, backdoors and local exploits; --update refreshes detection data; --sk skips keypresses between tests.

最后验证: 2026-09-18 · 分类: 安全与隐私