я использую rkhunter регулярно проверять мою систему - Иногда rkhunter выводить некоторые предупреждения об изменениях файлов (например, после обновления)
rkhunter дает мне новую контрольную сумму файла и старую, но есть ли ссылка, где я могу проверить правильность контрольной суммы?
Я нашел несколько связанных вопросов, где также может помочь ссылка на контрольные суммы:
Любые идеи?
debsums может проверять файлы пакета по манифесту контрольной суммы, если он был поставлен вместе с пакетом. Но поскольку манифест находится в той же системе, он не является допустимым источником на случай взлома. Tripwire или помощник было бы лучше, если бы вы хранили базы данных где-нибудь, что нелегко было бы взломать при той же атаке.