ServerProtect for Linuxでは、ファイルの入出力をリアルタイムに検知できるリアルタイム検索機能のために、カーネルフッキングモジュール(KHM)を使用しています。KHMの最新版は下記よりダウンロード可能です。