Взлом сервера и сканирование

2. Есть ли эффективный софт для обнаружения руткитов ?

CXS/CSF, первый платный.

Меня такая уведомлялка спасала уже раз 5 /ru/forum/900084

У меня скрипты проверяет maldet

Меня похоже не через скрипты поимели

Спасибо, просмотрю.

maldet не панацея, могли и через скрипты

угу, maldet пропускает слишком много троянов.

CXS делает что-то кроме clamav ?

Pilat, у него есть своя база и сигнатур там такое кол-во, что maldet+clamav курят нервно в стороне. Испытано временем.

Если "Over 4000 known current exploit script fingerprint matches (in addition to standard ClamAV detection)" имет ввиду сигнатуры, то у них 4000 своих сигнатур в дополнение к сигнатурам из clamav, так что по сравнению с последним это исчезающе мало - clamav за сутки столько добавляет новых. Откуда и вопрос - насколько эффективен этот продукт по сравнению с бесплатным антивирусом? Есть ли сравнение?

Pilat, clamav в большинстве случаев не определяет некоторые обфускации скриптов, cxs должен работать в купе с clamav. Если сравнивать работу maldet+clamav и cxs+clamav, то последний нашел еще туеву кучу обфускаций после нескольких лет работы maldet на сервере. Если сильно постараться, то можно выклянчить trial для CXS, хотя они выдают только если заказывать больше 20 лицензий. Это сугубо мое мнение после внедрения CXS к нам на хостинг, оно может не совпадать с мнениями других лиц.

Если правильно определил файл с сигнатурами, то там сейчас 4949 записей.

Это для CXS ? Всё же есть ли какой-то независимый обзор?