Détection de rookits simple avec /proc

Un de vos serveur rame grave…
 Gros loadaverage et vous ne comprenez pas pourquoi…
 Pas de process anormaux via ps pourtant…

Comparez donc les résultats respectifs de ces 2 commandes :

Elles doivent en théorie retourner une même valeur…
Il y a une différence ? Aïe, il va falloir se mettre à travailler un peu… l’installation d’un outil de détection de rootkits est peut être utile…