આપણા લિનક્સમાં મ malલવેર અથવા રુટકિટ્સ છે કે કેમ તે કેવી રીતે જાણવું

Gnu / Linux એ ખૂબ જ સુરક્ષિત અને સ્થિર operatingપરેટિંગ સિસ્ટમ છે. લાક્ષણિકતાઓ જેના માટે તેઓ ઘણા સર્વરો અને ઘણા કમ્પ્યુટર્સમાં છે. જો કે, તેની સુરક્ષા મ malલવેર અથવા રૂટકિટ પ્રૂફ નથી જે આપણી operatingપરેટિંગ સિસ્ટમને સંક્રમિત કરી શકે છે અથવા અમારી સુરક્ષા સાથે સમાધાન કરી શકે છે.

તેથી જ આ સુરક્ષા છિદ્રોને શોધવા અને તેના પર કાર્યવાહી કરવા માટે અમને ઘણા બધા સાધનોની જરૂર છે. ઘણા કિસ્સાઓમાં, અમે આ સાધનોને અમારા વિતરણની ofફિશિયલ રીપોઝીટરીઓમાં શોધીશું અને અન્ય પ્રસંગોએ આપણે શેરવેર અથવા ટ્રાયલ સ softwareફ્ટવેરનો ઉપયોગ કરવાની જરૂર પડશે.

રુટકિટ્સ

પ્રથમ કેસમાં આપણે રૂટકિટ્સ શોધી કા .વા જઈ રહ્યા છીએ. આ સ softwareફ્ટવેર, વ્યક્તિગત અને નહીં, એમ બંને વ્યક્તિગત કમ્પ્યુટર પર વધુને વધુ લોકપ્રિય થઈ રહ્યું છે. Gnu / Linux માં આપણી પાસે છે chkrootkit કહેવાય સાધન. આ સાધન છે અમારી operatingપરેટિંગ સિસ્ટમનું શક્તિશાળી સ્કેનર પરંતુ તે રૂટકીટ સમસ્યાઓ હલ કરતું નથી, તેથી એકવાર શોધી કા we્યું કે આપણે તેમને તપાસવા અને હલ કરવા માટે એક પછી એક જવું પડશે. બીજી બાજુ, chkrootkit ખોટા હકારાત્મક બનાવી શકે છે, ન્યૂનતમ ભૂલો જે અસ્તિત્વમાં હોઈ શકે છે, તેથી એક પછી એક પ્રાપ્ત થયેલ ચેતવણીઓની સમીક્ષા કરવાની ભલામણ કરવામાં આવે છે.

ચક્રોટકીટ ઇન્સ્ટોલ કરવા માટે આપણે ટર્મિનલમાં નીચે લખવું પડશે:

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

અને પ્રોગ્રામ ચલાવવા માટે, આપણે ફક્ત નીચેના લખવા પડશે:

sudo chkrootkit

મૉલવેર

મ malલવેરનો કેસ વધુ સમસ્યારૂપ છે કારણ કે આપણી ટીમમાં મ malલવેર છે કે નહીં તે જાણવાની અમને બાહ્ય ટીમની જરૂર છે. આ કિસ્સામાં આપણે ISPProtect ટૂલનો ઉપયોગ કરવા જઈ રહ્યા છીએ. આઈએસપીપ્રોટેક એ એક પેઇડ સ softwareફ્ટવેર છે જેનું મફત સંસ્કરણ છે કે આપણે જાણીએ છીએ કે આપણી પાસે મ malલવેર છે કે નહીં. આ સ્થિતિમાં આપણે ટર્મિનલ ખોલવું પડશે અને નીચે લખવું પડશે:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

આ કિસ્સામાં, ઉબુન્ટુનો ઉપયોગ કરવામાં આવ્યો છે, પરંતુ તેનો ઉપયોગ કોઈપણ વિતરણમાં થઈ શકે છે, આ માટે આપણે સંબંધિત પેકેજ મેનેજર માટે એપિટ-ગેસ પેકેજ મેનેજરને બદલવું પડશે.

આઈએસપીપ્રોટેક એક ચુકવણી સાધન છે પરંતુ તેનું અજમાયશ સંસ્કરણ ખૂબ અસરકારક હોઈ શકે છે અને જો અમને કોઈ વ્યાવસાયિક વિશ્લેષણ જોઈએ છે, તો અમે હંમેશાં લાઇસન્સ માટે ચૂકવણી કરી શકીએ છીએ અને તે સેવા મેળવી શકીશું.

નિષ્કર્ષ

આ ટૂલ્સ સરળ અને ઇન્સ્ટોલ કરવા માટે ઝડપી છે, જે આપણી operatingપરેટિંગ સિસ્ટમની સુરક્ષા માટે જરૂરી છે. ત્યાં અન્ય વિકલ્પો પણ છે, પરંતુ કાં તો તેઓ બધી આવશ્યકતાઓને પૂર્ણ કરતા નથી અથવા તે ખૂબ જટિલ છે. કોઈ પણ સંજોગોમાં, સુરક્ષા ચકાસણી શરૂ કરવા માટે તે બે ખૂબ સારા સાધનો છે અમારી operatingપરેટિંગ સિસ્ટમની તમને નથી લાગતું?