ನಮ್ಮ ಲಿನಕ್ಸ್‌ನಲ್ಲಿ ಮಾಲ್‌ವೇರ್ ಅಥವಾ ರೂಟ್‌ಕಿಟ್‌ಗಳು ಇದೆಯೇ ಎಂದು ತಿಳಿಯುವುದು ಹೇಗೆ

ಗ್ನು / ಲಿನಕ್ಸ್ ಅತ್ಯಂತ ಸುರಕ್ಷಿತ ಮತ್ತು ಸ್ಥಿರವಾದ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಆಗಿದೆ. ಅವು ಅನೇಕ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಮತ್ತು ಅನೇಕ ಕಂಪ್ಯೂಟರ್‌ಗಳಲ್ಲಿರುವ ಗುಣಲಕ್ಷಣಗಳು. ಆದಾಗ್ಯೂ, ಇದರ ಸುರಕ್ಷತೆಯು ಮಾಲ್‌ವೇರ್ ಅಥವಾ ರೂಟ್‌ಕಿಟ್ ಪ್ರೂಫ್ ಅಲ್ಲ ಅದು ನಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗೆ ಸೋಂಕು ತರುತ್ತದೆ ಅಥವಾ ನಮ್ಮ ಸುರಕ್ಷತೆಗೆ ಧಕ್ಕೆಯುಂಟುಮಾಡುತ್ತದೆ.

ಅದಕ್ಕಾಗಿಯೇ ಈ ಭದ್ರತಾ ರಂಧ್ರಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಅವುಗಳ ಮೇಲೆ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಲು ನಮಗೆ ಕೆಲವು ಸಾಧನಗಳು ಬೇಕಾಗುತ್ತವೆ. ಅನೇಕ ಸಂದರ್ಭಗಳಲ್ಲಿ, ನಮ್ಮ ವಿತರಣೆಯ ಅಧಿಕೃತ ಭಂಡಾರಗಳಲ್ಲಿ ನಾವು ಈ ಪರಿಕರಗಳನ್ನು ಕಾಣುತ್ತೇವೆ ಮತ್ತು ಇತರ ಸಂದರ್ಭಗಳಲ್ಲಿ ನಾವು ಶೇರ್‌ವೇರ್ ಅಥವಾ ಪ್ರಯೋಗ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಬಳಸಬೇಕಾಗುತ್ತದೆ.

ರೂಟ್‌ಕಿಟ್‌ಗಳು

ಮೊದಲ ಸಂದರ್ಭದಲ್ಲಿ ನಾವು ರೂಟ್‌ಕಿಟ್‌ಗಳನ್ನು ಪತ್ತೆ ಮಾಡಲಿದ್ದೇವೆ. ವೈಯಕ್ತಿಕ ಮತ್ತು ವೈಯಕ್ತಿಕವಲ್ಲದ ಕಂಪ್ಯೂಟರ್‌ಗಳಲ್ಲಿ ಈ ಸಾಫ್ಟ್‌ವೇರ್ ಹೆಚ್ಚು ಜನಪ್ರಿಯವಾಗುತ್ತಿದೆ. ಗ್ನು / ಲಿನಕ್ಸ್‌ನಲ್ಲಿ ನಾವು ಹೊಂದಿದ್ದೇವೆ chkrootkit ಎಂಬ ಸಾಧನ. ಈ ಸಾಧನ ನಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನ ಪ್ರಬಲ ಸ್ಕ್ಯಾನರ್ ಆದರೆ ಇದು ರೂಟ್‌ಕಿಟ್ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಒಮ್ಮೆ ಪತ್ತೆಯಾದರೆ ನಾವು ಅವುಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಪರಿಹರಿಸಲು ಒಂದೊಂದಾಗಿ ಹೋಗಬೇಕಾಗುತ್ತದೆ. ಮತ್ತೊಂದೆಡೆ, chkrootkit ಸುಳ್ಳು ಧನಾತ್ಮಕತೆಯನ್ನು ರಚಿಸಬಹುದು, ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಕನಿಷ್ಠ ದೋಷಗಳು, ಆದ್ದರಿಂದ ಸ್ವೀಕರಿಸಿದ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಒಂದೊಂದಾಗಿ ಪರಿಶೀಲಿಸಲು ಸೂಚಿಸಲಾಗುತ್ತದೆ.

Chkrootkit ಅನ್ನು ಸ್ಥಾಪಿಸಲು ನಾವು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಟರ್ಮಿನಲ್‌ನಲ್ಲಿ ಬರೆಯಬೇಕಾಗಿದೆ:

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

ಮತ್ತು ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಚಲಾಯಿಸಲು, ನಾವು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಬರೆಯಬೇಕಾಗಿದೆ:

sudo chkrootkit

ಮಾಲ್ವೇರ್

ಮಾಲ್ವೇರ್ ಪ್ರಕರಣವು ಹೆಚ್ಚು ಸಮಸ್ಯಾತ್ಮಕವಾಗಿದೆ ಏಕೆಂದರೆ ನಮ್ಮ ತಂಡವು ಮಾಲ್ವೇರ್ ಹೊಂದಿದೆಯೆ ಅಥವಾ ಇಲ್ಲವೇ ಎಂದು ತಿಳಿಯಲು ನಮಗೆ ಬಾಹ್ಯ ತಂಡದ ಅಗತ್ಯವಿದೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ ನಾವು ISPProtect ಉಪಕರಣವನ್ನು ಬಳಸಲಿದ್ದೇವೆ. ISPProtect ಉಚಿತ ಆವೃತ್ತಿಯನ್ನು ಹೊಂದಿರುವ ಪಾವತಿಸಿದ ಸಾಫ್ಟ್‌ವೇರ್ ಆಗಿದೆ ನಮ್ಮಲ್ಲಿ ಮಾಲ್ವೇರ್ ಇದೆಯೋ ಇಲ್ಲವೋ ಎಂದು ತಿಳಿಯಲು ನಾವು ಬಳಸಬಹುದು. ಈ ಸಂದರ್ಭದಲ್ಲಿ ನಾವು ಟರ್ಮಿನಲ್ ಅನ್ನು ತೆರೆಯಬೇಕು ಮತ್ತು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಬರೆಯಬೇಕು:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

ಈ ಸಂದರ್ಭದಲ್ಲಿ, ಉಬುಂಟು ಅನ್ನು ಬಳಸಲಾಗಿದೆ, ಆದರೆ ಇದನ್ನು ಯಾವುದೇ ವಿತರಣೆಯಲ್ಲಿ ಬಳಸಬಹುದು, ಇದಕ್ಕಾಗಿ ನಾವು ಅನುಗುಣವಾದ ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್‌ಗಾಗಿ ಆಪ್ಟ್-ಗೆಟ್ ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್ ಅನ್ನು ಬದಲಾಯಿಸಬೇಕಾಗಿದೆ.

ISPProtect ಒಂದು ಪಾವತಿ ಸಾಧನ ಆದರೆ ಅದರ ಪ್ರಾಯೋಗಿಕ ಆವೃತ್ತಿ ಬಹಳ ಪರಿಣಾಮಕಾರಿಯಾಗಿದೆ ಮತ್ತು ನಾವು ವೃತ್ತಿಪರ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಬಯಸಿದರೆ, ನಾವು ಯಾವಾಗಲೂ ಪರವಾನಗಿಗಾಗಿ ಪಾವತಿಸಬಹುದು ಮತ್ತು ಆ ಸೇವೆಯನ್ನು ಪಡೆಯಬಹುದು.

ತೀರ್ಮಾನಕ್ಕೆ

ಈ ಉಪಕರಣಗಳು ಸರಳ ಮತ್ತು ತ್ವರಿತವಾಗಿ ಸ್ಥಾಪಿಸಲು, ನಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನ ಸುರಕ್ಷತೆಗೆ ಅಗತ್ಯವಾದದ್ದು. ಇತರ ಪರ್ಯಾಯಗಳೂ ಇವೆ, ಆದರೆ ಅವು ಎಲ್ಲಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸುವುದಿಲ್ಲ ಅಥವಾ ಬಹಳ ಸಂಕೀರ್ಣವಾಗಿವೆ. ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ, ಸುರಕ್ಷತೆಯನ್ನು ಪರೀಕ್ಷಿಸಲು ಪ್ರಾರಂಭಿಸಲು ಅವು ಎರಡು ಉತ್ತಮ ಸಾಧನಗಳಾಗಿವೆ ನಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ನಿನಗೆ ಅನಿಸುವುದಿಲ್ಲವೇ?