Chkrootkit for Linux

Chkrootkit (Check Rootkit) là một chương trình của Unix nhằm giúp các quản trị viên hệ thống, kiểm tra hệ thống của họ về các rootkit. Nó là một kịch bản sử dụng các công cụ UNIX/Linux giống như các chuỗi và các lệnh grep để tìm kiếm các dấu hiệu trong các chương trình hệ thống lõi và so sánh sự mâu thuẫn của /proc filesystem với đầu ra của lệnh ps (process status) nhằm tìm kiếm những vấn đề khác nhau.

Chương trình này có thể được sử dụng từ một “đĩa giải cứu” hoặc có có thể sử dụng một thư mục khác để chạy tất cả các lệnh của riêng nó.

Tuy vậy vẫn có một số hạn chế cố hữu về độ tin cậy của bất cứ chương trình nào muốn phát hiện sự thỏa hiệp (chẳng hạn như các rootkit và các virus máy tính). Các rootkit mới hơn có thể phát hiện và thỏa hiệp các copy của các chương trình chkrootkit hoặc dùng các thủ đoạn khác để vòng tránh sự phát hiện bởi chương trình này.