rkhunter ist ein Rootkit Scanner. Dieser wird per Cronjob einmal am Tag gestartet um nach Rootkits zu suchen.
# apt-get install rkhunter
# crontab -e
0 1 * * * rkhunter --update
5 1 * * * rkhunter -c --cronjob > /var/log/rkhunter/rkhunter.log