服务器的最佳rootkit清除工具？
以及推荐的schedule / sysadmin例程？
Ubuntu没有自动rootkit删除工具，只有用于检查rootkit的工具。
chkrootkit和rkhunter在检测rootkit方面是相当强大的工具，但它们只有它们的规则一样好。 另请查看tripwire ，它会检查关键文件是否有变化。
你应该通过cron定期运行以上所有内容。
如果您的系统有rootkit，您应该：
- 收集有关在计算机上运行进程的任何信息。
- 制作RAM和硬盘的副本。
- 重新格式化/重新分区你的硬盘
- 安装新系统/恢复备份。
如果您想在该问题中进行调查，前两点是有用的。 也许在调查结束之前不要触摸系统也很有用。
如果是rootkit，其他人可能完全可以访问您的计算机。 因此，彻底删除旧系统非常重要。 那么你应该重新格式化你的驱动器。 如果你的幸运和最近的备份，你必须恢复它，你就完成了。 如果没有，则必须重新安装系统。 这是安全删除rootkit并提出干净系统的唯一方法。