所謂rootkit，是一類入侵者經常使用的工具。這類工具通常非常的隱秘、令用戶不易察覺，通過這類工 具，入侵者建立了一條能夠總能夠入侵系統，或者說對系統進行實時控制的途徑。所以，我們用自由軟件chkrootkit來建立入侵監測系統，來保證對系統 是否被安裝了rootkit進行監測。

chkrootkit在監測rootkit是否被安裝的過程中，需要使用到一些操作系統本身的命令。但不排除一種情況，那就是入侵者有針對性的已經將  chkrootkit使用的系統命令也做修改，使得chkrootkit無法監測rootkit，從而達到即使系統安裝了chkrootkit也無法檢測 出rootkit的存在，從而依然對系統有著控制的途徑，而達到入侵的目的。那樣的話，用chkrootkit構建入侵監測系統將失去任何意義。對此，我 們在操作系統剛被安裝之后，或者說服務器開放之前，讓chkrootkit就開始工作。而且，在服務器開放之前，備份chkrootkit使用的系統命 令，在一些必要的時候（懷疑系統命令已被修改的情況等等），讓chkrootkit使用初始備份的系統命令進行工作。

安裝 chkrootkit

首先來下載和安裝 chkrootkit 工具。

如前言所述，當chkrootkit使用的系統命令被入侵者更改后，chkrootkit對  rootkit的監測將失效。所以，我們事前將chkrootkit使用的系統命令進行備份，在需要的時候使用備份的原始命令，讓chkrootkit 對 rootkit進行檢測。

如果以后想通過備份的原始系統命令來運行chkrootkit的時候，只需用SCP軟件將備份的命令打包壓縮文件上傳至服務器端已知位置并解壓縮，然后運行在chkrootkit的時候指定相應的目錄即可。例如，假設已經將備份上傳至root用戶目錄的情況如下：

然后在運行后刪除相應遺留文件即可。