Estoy evaluando instalar en todos mis servers como herramienta de escaneo de intrusiones, binarios, etc, el sofware Rootcheck (
http://ossec.underlinux.com.br/rootcheck/ ) que al parecer es bueno.
Alguien ya ha tenido experiencias con el usandolo en RH Enterprise 3 + cPanel ?
Pregunto porque lo estoy probando en un server y me tira muchos errores de que tal o cual cosa esa mal o infectada por ciertos rootkits, y realmente me veo desconcertado, ya que para comprobar he borrado y reinstalado tanto RootkitHunter como Chkrootkit y ninguno me muestra indicios de intrusion/infeccion alguna.
Agradecería su sincera opinion.
Saludos.-