Monitoramento de detecção de malware do Linux: arquivos limpos após o hit

Question

Estou usando o LMD ("Maldet") para verificar um servidor da Web com diferentes projetos. Para este propósito, estou usando o monitoramento inotify. Bem, o inotify-log mostra, que os arquivos modificados são notados, mas eu acho que a filtragem falha, porque scripts ruins são detectados após rodar maldet -b -a / var / www /

Como posso verificar os arquivos alterados "on the fly"? Eu tenho um script em /etc/cron.daily/maldet mas eu nunca recebo uma atualização diária: - (

Agradecemos antecipadamente por todas as suas respostas: -)