Articole etichetate ‘Rootkit’
Un rootkit e o aplicatie complexa creata pentru a ascunde urmele pe un sistem compromis iar, in cazul rootkit-urilor avansate, asigura o cale de acces (backdoor) pe sistemul compromis. Din fericire exista aplicatii de audit care folosesc metode avansate de detectare a breselor de securitate, aplicatii capabile sa detecteze semnatura diferitelor rootkit-uri. O astfel de aplicatie este rkhunter. rkhunter e probabil cea mai eficienta aplicatie de detectare a rootkit-urilor si e un “must have” pentru orice administrator de sistem UNIX-Like. In momentul de fata ruleaza pe majoritatea distributiilor Linux, pe FreeBSD si OpenBSD, pe Solaris si AIX – plus alte sisteme de operare pe care nu a fost portat, dar pe care s-a reusit instalarea si rularea aplicatiei folosind binarele pu... Mai departe »




