https://morfikov.github.io/tags/rootkit/ Recent content in Rootkit on Morfitronik Hugo -- gohugo.io pl-PL Tue, 08 Mar 2016 15:42:59 +0000 Mikhail Morfikov https://morfikov.github.io/post/rkhunter-jako-ochrona-przed-rootkitami/ Tue, 08 Mar 2016 15:42:59 +0000 https://morfikov.github.io/post/rkhunter-jako-ochrona-przed-rootkitami/ <p><a href="https://pl.wikipedia.org/wiki/Rootkit">Rootkit</a> to takie ustrojstwo, które jest w stanie przebywać niepostrzeżenie w naszym systemie przez bardzo długi czas. Dzieje się tak ze względu na uśpioną czujność administratora. Teoretycznie wszystko jest w należytym porządku, nie widać żadnych złowrogich procesów, a szereg narzędzi, które mają przeciwdziałać rootkit'om, nie zwraca żadnych ostrzeżeń o ewentualnych próbach naruszenia bezpieczeństwa systemu operacyjnego. Taki rootkit jest w stanie całkowicie przejąc kontrolę nad linux'em i np. może decydować o tym jakie procesy zostaną nam pokazane, a jakie ukryte. W świetle takiego zagrożenia, linux'y wypracowały sobie pewne mechanizmy obronne. W tym wpisie przebadamy sobie jeden z projektów, tj. <a href="http://rkhunter.sourceforge.net/">rkhunter</a>.</p>