Köszi a linkeket. Az utóbbin sok érdekes hozzászólás is volt (mint pl. az integrity ellenőrző binárisa és adatbázisa külső adattárolón való tárolása helyett e két fájl hash-ét tárolni másik gépen). De ezeket már rendszer telepítéskor telepíteni kell és felépíteni az adatbázist.
Az rkhunter meg ugye rootkit-eket keres. Én a bináris fájlok érintetlenségére vagyok kíváncsi.