Am besten läßt man einmal pro Tag per cron das Tool chkrootkit (oder so ähnlich) laufen. Das kann man ja soweit treiben, daß bei Erkennen eines rootkits root/ein user automatisch per email alamiert wird. Marko