Linux - residente Linux Server

Alguien sabe cómo se podría realizar un residente similar al que tienen los antivirus para servidores de ficheros Linux?, es decir uno capaz de capturar las operaciones de abertura, modificación, etc.. de ficheros, a nivel de driver?
qué problemas podrían presentarse querer realizarlo?

Tendrías que programar a nivel del kernel y esto implicaría que programaras algo de ensamblador de Linux, para hacerlo de un día para otro es difícil.

Busca en Linux-mag.com existe un artículo sobre esto directamente.

Suerte.