Могут ли они отправить электронное письмо только в том случае, если что-то будет найдено? Я никогда не заставлял их что-то находить, но электронные письма раздражают, когда они приходят каждый день, и вы должны их проверять.
Я думаю, вы ищете "--report-warnings-only" в параметрах rkhunter.
Из man rkhunter,
--rwo, --report-warnings-only
This option causes only warning messages to be displayed.
This can be useful when rkhunter is run via cron. Other
options may be used to force other items of information
to be displayed.
Я предлагаю вам использовать man чтобы узнать, какие опции есть у CHKRootkit Hunter (предположительно, посмотрев на страницу руководства, -q может быть достаточно, хотя сценарий debian cron выполняет некоторую пост-обработку).
Вам нужно будет узнать, где они выполняются на вашем сервере, и посмотреть, какие параметры передаются.