9.4.11. 系统安全性和完整性检查

糟糕的系统维护可能会暴露你的系统，导致它被外部非法使用。

对于系统安全性和完整性的检查，你需要从下面这些方面开始。

• debsums 软件包，参见 debsums(1) 和 第 2.5.2 节 “顶层“Release”文件及真实性”。

• chkrootkit 软件包，参见 chkrootkit(1)。

• clamav 软件包家族，参见 clamscan(1) 和 freshclam(1)。

• Debian security FAQ。

• Securing Debian Manual。

表 9.17. 用于系统安全性和完整性检查的工具

下面是一个简单的脚本，用来检测典型的所有人可写的错误文件权限。

# find / -perm 777 -a \! -type s -a \! -type l -a \! \( -type d -a -perm 1777 \)

	小心
	由于 debsums 软件包使用本地存储的 MD5 校验码，因此面对恶意攻击，也不能完全相信系统安全性检测工具。