Руткит коварнее, чем вирус. Руткит — это вредоносная про- грамма, которая: - скрывается, часто заменяя собой системные команды или программы; - поддерживает высокоуровневый доступ к системе; - способна обойти программное обеспечение, созданное для ее обнаружения. Цель руткита — получить и поддерживать доступ к системе на корневом уровне. Термин был создан путем объединения слов root, что означает доступ администратора, и kit, что означает несколько программ, работающих совместно. Поисковик руткитов, который можно использовать в системе Linux, — это chkrootkit...

Unhide - это инструмент для поиска процессов, скрытых руткитами, модулями ядра Linux или другими методами. То, что операционная система Linux не очень распространена среди обычных пользователей, вовсе не говорит о том, что Linux не интересен для злоумышленников. Согласно данным, представленным на сайте W3Techs, Unix-подобные системы использует 81,2% всех веб-сайтов, из них Linux установлен на 38,5% серверов. И если перевести проценты в количество, то получится внушительная цифра. Вот где Linux является лакомым кусочком для всякого рода киберпреступников...

Серверы, подключенные к Интернету, подвергаются постоянным атакам и сканированием в течение дня. Хотя брандмауэр и регулярные обновления системы являются хорошей первой защитой для обеспечения безопасности системы, вы также должны регулярно проверять, что злоумышленник не прошел. Инструменты, описанные в этом руководстве, созданы для этих тестов, они сканируют на наличие вредоносных программ, вирусов и руткитов. Они должны запускаться регулярно, например, каждую ночь, и отправлять вам отчеты по электронной почте...

Введение Руткиты - это вредоносные программы, которые проникают в самые глубокие уголки операционной системы. Хотя на бумаге они могут показаться привлекательными для злоумышленников, их создание сопряжено со значительными техническими трудностями, а малейшая ошибка в программировании способна полностью вывести из строя компьютер жертвы. Одним из основных преимуществ вредоносных программ, вложенных в такие низкие уровни операционной системы, является то, что их крайне сложно обнаружить, а в случае...