Sxid
Sxid проверяет setuid и setgid на предмет измения, строит MD5-сигнатуры файлов и вообще позволяет Вам прослеживать любые сделанные изменения. Вы можете скачать его с
ftp://marcus.seva.net/pub/sxid.
Руководство администратора Linux по безопасности