有没有任何当前的二进制文件校验和(Ubuntu 12.04 LTS)

我正在使用rkhunter来定期检查我的系统 – 有时候rkhunter输出一些文件更改的警告(例如更新后)

rkhunter给我新的文件校验和和旧的,但有没有任何参考,我可以检查是否是正确的校验和?

我发现了一些相关的问题,对于校验和的参考也有帮助:

  • 正确的RKHunter文件更改过程
  • Rkhunter报告文件属性已经改变

有任何想法吗?

debsums可以根据校验和清单检查软件包文件,如果软件包随附在软件包中的话。 但是,由于清单在同一个系统上,因此在被黑客入侵的情况下,它不是一个有效的来源。 如果您将数据库存储在不易被同一攻击攻击的地方,Tripwire或助手会更好。