Πώς να μάθετε εάν το Linux μας έχει κακόβουλο λογισμικό ή rootkit

Το Gnu/Linux είναι ένα πολύ ασφαλές και σταθερό λειτουργικό σύστημα. Χαρακτηριστικά για τα οποία βρίσκονται σε πολλούς διακομιστές και σε πολλούς υπολογιστές. Ωστόσο, Η ασφάλειά του δεν είναι απόδειξη κακόβουλου λογισμικού ή rootkit που μπορεί να μολύνει το λειτουργικό μας σύστημα ή να θέσει σε κίνδυνο την ασφάλειά μας.

Αυτός είναι ο λόγος για τον οποίο χρειαζόμαστε αρκετά εργαλεία για να εντοπίσουμε αυτές τις τρύπες ασφαλείας και να αναλάβουμε δράση για αυτές. Σε πολλές περιπτώσεις, θα βρούμε αυτά τα εργαλεία στα επίσημα αποθετήρια της διανομής μας και σε άλλες περιπτώσεις θα χρειαστεί να χρησιμοποιήσουμε κοινόχρηστο λογισμικό ή λογισμικό δοκιμής.

Rootkits

Στην πρώτη περίπτωση πρόκειται να ανιχνεύσουμε rootkits. Αυτό το λογισμικό γίνεται όλο και πιο δημοφιλές σε προσωπικούς και όχι και τόσο προσωπικούς υπολογιστές. Στο Gnu/Linux έχουμε ένα εργαλείο που ονομάζεται chkrootkit. Αυτό το εργαλείο είναι ένας ισχυρός σαρωτής του λειτουργικού μας συστήματος αλλά δεν επιλύει προβλήματα του rootkit, οπότε μόλις εντοπιστεί πρέπει να πάμε ένα προς ένα για να τα ελέγξουμε και να τα λύσουμε. Αφ 'ετέρου, Το chkrootkit μπορεί να δημιουργήσει ψευδή θετικά αποτελέσματα, ελάχιστα σφάλματα που μπορεί να υπάρχουν, γι' αυτό συνιστάται η εξέταση των ειδοποιήσεων που λαμβάνονται μία προς μία.

Για να εγκαταστήσουμε το chkrootkit πρέπει να γράψουμε στο τερματικό τα εξής:

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

Και για να εκτελέσουμε το πρόγραμμα, δεν έχουμε παρά να γράψουμε τα εξής:

sudo chkrootkit

malware

Η περίπτωση του κακόβουλου λογισμικού είναι πιο προβληματική γιατί χρειαζόμαστε μια εξωτερική ομάδα για να μάθουμε αν ο υπολογιστής μας έχει κακόβουλο λογισμικό ή όχι. Σε αυτήν την περίπτωση θα χρησιμοποιήσουμε το εργαλείο ISPProtect. Το ISPProtect είναι ένα λογισμικό επί πληρωμή που έχει δωρεάν έκδοση που μπορούμε να χρησιμοποιήσουμε για να γνωρίζουμε αν έχουμε κακόβουλο λογισμικό ή όχι. Σε αυτή την περίπτωση πρέπει να ανοίξουμε το τερματικό και να γράψουμε τα εξής:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

Σε αυτήν την περίπτωση, το Ubuntu έχει χρησιμοποιηθεί, αλλά μπορεί να χρησιμοποιηθεί σε οποιαδήποτε διανομή, για αυτό πρέπει να αλλάξουμε τον διαχειριστή πακέτων apt-get για τον αντίστοιχο διαχειριστή πακέτων.

Το ISPProtect είναι ένα εργαλείο επί πληρωμή αλλά Η δοκιμαστική του έκδοση μπορεί να είναι πολύ αποτελεσματική και αν θέλουμε μια επαγγελματική ανάλυση, μπορούμε πάντα να πληρώσουμε την άδεια και να λάβουμε αυτήν την υπηρεσία.

Συμπέρασμα

Αυτά τα εργαλεία είναι απλά και γρήγορα στην εγκατάσταση, κάτι απαραίτητο για την ασφάλεια του λειτουργικού μας συστήματος. Υπάρχουν και άλλες εναλλακτικές, αλλά είτε δεν πληρούν όλες τις απαιτήσεις είτε είναι πολύ περίπλοκες. Σε κάθε περίπτωση, είναι δύο πολύ καλά εργαλεία για να ξεκινήσετε την αναθεώρηση της ασφάλειας του λειτουργικού μας συστήματος Δεν νομίζετε?