hotplugSőtt, ezzel telepíted is egyben ;) (tudom, hogy tudod, csak pontosítottam :))
Mondjuk telepítés után nem árt egy
rkhunter --propupd kiadása, hogy először frissítse a file properties adatbázisát. Valamit kell majd pár beállítás a /etc/rkhunter.
Pl.:
# rejtett könyvtárak ami miatt nem kell, hogy sikítson nekünk
ALLOWHIDDENDIR=/dev/.udev
ALLOWHIDDENDIR=/dev/.static
ALLOWHIDDENDIR=/dev/.initramfs
de lehet több is lesz, nekem kb ez szokott lenni.
/etc/default/rkhunter fontosabb beállítások
CRON_DAILY_RUN=yes
Mail-t is tud küldeni: /etc/rkhunter
MAIL-ON-WARNING=rootmail@foo.bar