কীভাবে আমাদের লিনাক্সের ম্যালওয়্যার বা রুটকিট রয়েছে তা কীভাবে জানবেন

Gnu / Linux একটি অত্যন্ত সুরক্ষিত এবং স্থিতিশীল অপারেটিং সিস্টেম। বৈশিষ্ট্য যার জন্য তারা অনেকগুলি সার্ভারে এবং বহু কম্পিউটারে রয়েছে। যাহোক, এর সুরক্ষা ম্যালওয়্যার বা রুটকিট প্রমাণ নয় যা আমাদের অপারেটিং সিস্টেমকে সংক্রামিত করতে পারে বা আমাদের সুরক্ষার সাথে আপস করতে পারে।

এ কারণেই এই সুরক্ষা গর্তগুলি সনাক্ত করতে এবং সেগুলিতে ব্যবস্থা নিতে আমাদের বেশ কয়েকটি সরঞ্জামের প্রয়োজন। অনেক ক্ষেত্রে, আমরা আমাদের ডিস্ট্রিবিউশনের অফিসিয়াল ভান্ডারগুলিতে এবং অন্যান্য উপলক্ষে আমাদের শেয়ারওয়্যার বা ট্রায়াল সফ্টওয়্যার ব্যবহার করার প্রয়োজন হবে এই সরঞ্জামগুলি সন্ধান করব।

rootkits

প্রথম ক্ষেত্রে আমরা রুটকিটগুলি সনাক্ত করতে যাচ্ছি। এই সফ্টওয়্যারটি ব্যক্তিগত এবং না-তেমন উভয় ব্যক্তিগত কম্পিউটারে আরও বেশি জনপ্রিয় হয়ে উঠছে। Gnu / Linux এ আমাদের রয়েছে chkrootkit নামে একটি সরঞ্জাম। এই সরঞ্জামটি হ'ল আমাদের অপারেটিং সিস্টেমের একটি শক্তিশালী স্ক্যানার তবে এটি রুটকিট সমস্যাগুলি সমাধান করে না, তাই একবার সনাক্ত করে এগুলি পরীক্ষা করে সমাধান করার জন্য আমাদের একে একে যেতে হবে। অন্য দিকে, chkrootkit মিথ্যা ইতিবাচক তৈরি করতে পারে, ন্যূনতম ত্রুটি যা বিদ্যমান থাকতে পারে তাই একের পর এক প্রাপ্ত সতর্কতাগুলি পর্যালোচনা করার পরামর্শ দেওয়া হয়।

Chkrootkit ইনস্টল করতে আমাদের টার্মিনালে নিম্নলিখিত লিখতে হবে:

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

এবং প্রোগ্রামটি চালাতে, আমাদের কেবল নিম্নলিখিতটি লিখতে হবে:

sudo chkrootkit

Malware সম্পর্কে

ম্যালওয়ারের সমস্যাটি আরও সমস্যাযুক্ত কারণ আমাদের দলে ম্যালওয়্যার রয়েছে কিনা তা জানতে আমাদের একটি বাহ্যিক দলের প্রয়োজন। এই ক্ষেত্রে আমরা আইএসপিপ্রোটেক্ট সরঞ্জামটি ব্যবহার করতে যাচ্ছি। আইএসপিপ্রোটেক্ট একটি অর্থ প্রদান করা সফ্টওয়্যার যার একটি বিনামূল্যে সংস্করণ রয়েছে যা আমরা জানতে পারি যে আমাদের কাছে ম্যালওয়ার রয়েছে কি না। এই ক্ষেত্রে আমাদের টার্মিনালটি খুলতে হবে এবং নিম্নলিখিতগুলি লিখতে হবে:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

এই ক্ষেত্রে, উবুন্টু ব্যবহার করা হয়েছে, তবে এটি যে কোনও বিতরণে ব্যবহার করা যেতে পারে, এর জন্য আমাদের সংশ্লিষ্ট প্যাকেজ ম্যানেজারের জন্য অ্যাপ-গেইজ প্যাকেজ ম্যানেজারটি পরিবর্তন করতে হবে।

আইএসপিপ্রোটেক্ট অর্থ প্রদানের সরঞ্জাম তবে এটির পরীক্ষামূলক সংস্করণটি খুব কার্যকর হতে পারে এবং আমরা যদি কোনও পেশাদার বিশ্লেষণ চাই তবে আমরা সর্বদা লাইসেন্সের জন্য অর্থ প্রদান করতে এবং সেই পরিষেবাটি পেতে পারি।

উপসংহার

এই সরঞ্জামগুলি সহজ এবং ইনস্টল করা দ্রুত, আমাদের অপারেটিং সিস্টেমের সুরক্ষার জন্য প্রয়োজনীয় কিছু। এছাড়াও অন্যান্য বিকল্প রয়েছে, তবে হয় তারা সমস্ত প্রয়োজনীয়তা পূরণ করে না তারা খুব জটিল। যে কোনো ক্ষেত্রে, সুরক্ষা পরীক্ষা করা শুরু করার জন্য এগুলি দুটি খুব ভাল সরঞ্জাম আমাদের অপারেটিং সিস্টেমের আপনি কি মনে করেন না?