Estou usando rkhunter para verificar meu sistema regularmente - Às vezes, rkhunter envia alguns avisos sobre alterações de arquivo (após atualização, por exemplo)
rkhunter me fornece a nova soma de verificação de arquivo e a antiga, mas há alguma referência em que eu possa verificar se esta é a soma de verificação correta?
Encontrei algumas perguntas relacionadas, nas quais uma referência para somas de verificação também ajudaria:
Alguma idéia?
O debsums pode verificar os arquivos do pacote contra um manifesto de soma de verificação, se tal for fornecido com o pacote. Mas como o manifesto está no mesmo sistema, não é uma fonte válida no caso de você ser hackeado. Tripwire ou aide seria melhor se você armazenasse os bancos de dados em algum lugar que não fosse facilmente invadido pelo mesmo ataque.