tripwire , 这个工具可以为系统的关键文件生成hash值,存在数据库里,如果系统文件发生变化就会发出报警。www.tripwire.com, 这个本来是开源的软件,可惜现在此网址好像已经没有免费下载了,但是可以去sourceforge下载源码。
 
Bastille  扫描Linux系统漏洞的工具 http://bastille-linux.sourceforge.net/
 
clamav http://www.clamav.net/  linux下的免费反病毒软件,特别是针对邮件里的病毒。