Linux에 맬웨어 또는 루트킷이 있는지 확인하는 방법

Gnu / Linux는 매우 안전하고 안정적인 운영 체제입니다. 많은 서버와 많은 컴퓨터에있는 특성. 하나, 보안은 맬웨어 나 루트킷 증명이 아닙니다. 운영 체제를 감염 시키거나 보안을 손상시킬 수 있습니다.

그렇기 때문에 이러한 보안 허점을 감지하고 조치를 취하기 위해 많은 도구가 필요합니다. 대부분의 경우 배포의 공식 저장소에서 이러한 도구를 찾을 수 있으며, 다른 경우에는 셰어웨어 또는 평가판 소프트웨어를 사용해야합니다.

루트킷

첫 번째 경우에 우리는 루트킷을 탐지 할 것입니다. 이 소프트웨어는 개인용 및 개인용이 아닌 컴퓨터에서 점점 더 인기를 얻고 있습니다. Gnu / Linux에서는 chkrootkit이라는 도구. 이 도구는 운영 체제의 강력한 스캐너 그러나 그것은 루트킷 문제를 해결하지 못하기 때문에 일단 발견되면 하나씩 확인하고 해결해야합니다. 반면에 chkrootkit은 오 탐지를 만들 수 있습니다. 최소한의 오류가있을 수 있으므로 수신 된 경고를 하나씩 검토하는 것이 좋습니다.

chkrootkit을 설치하려면 터미널에 다음을 작성해야합니다.

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

그리고 프로그램을 실행하려면 다음과 같이 작성하면됩니다.

sudo chkrootkit

Malware

멀웨어의 경우는 우리 팀에 멀웨어가 있는지 여부를 알기 위해 외부 팀이 필요하기 때문에 더 문제가됩니다. 이 경우 ISPProtect 도구를 사용할 것입니다. ISPProtect는 무료 버전이있는 유료 소프트웨어입니다. 멀웨어가 있는지 여부를 확인하는 데 사용할 수 있습니다. 이 경우 터미널을 열고 다음을 작성해야합니다.

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

이 경우 Ubuntu가 사용되었지만 모든 배포판에서 사용할 수 있습니다.이를 위해 해당 패키지 관리자의 apt-get 패키지 관리자를 변경해야합니다.

ISPProtect는 결제 도구이지만 평가판은 매우 효과적 일 수 있습니다. 전문적인 분석을 원하면 언제든지 라이센스 비용을 지불하고 해당 서비스를받을 수 있습니다.

결론

이러한 도구는 간단하고 설치가 빠르며 운영 체제의 보안에 필요한 것입니다. 다른 대안도 있지만 모든 요구 사항을 충족하지 못하거나 매우 복잡합니다. 어쨌든 보안 검사를 시작하는 데 아주 좋은 두 가지 도구입니다. 운영 체제의 당신은 생각하지 않습니까?