Kaip sužinoti, ar mūsų „Linux“ yra kenkėjiškų programų ar rootkitų

„Gnu / Linux“ yra labai saugi ir stabili operacinė sistema. Charakteristikos, kurioms jie priklauso daugelyje serverių ir daugelyje kompiuterių. Tačiau jos sauga nėra kenkėjiškų programų ar „rootkit“ įrodymas tai gali užkrėsti mūsų operacinę sistemą arba pakenkti mūsų saugumui.

Štai kodėl mums reikia nemažai įrankių šioms saugumo spragoms aptikti ir joms imtis. Daugeliu atvejų šias priemones rasime oficialiose mūsų platinimo talpyklose, o kitomis progomis turėsime naudoti dalijimosi arba bandomąją programinę įrangą.

Rootkit

Pirmuoju atveju aptiksime rootkit. Ši programinė įranga tampa vis populiaresnė tiek asmeniniuose, tiek nelabai asmeniniuose kompiuteriuose. Mes turime „Gnu / Linux“ įrankis vadinamas chkrootkit. Šis įrankis yra galingas mūsų operacinės sistemos skaitytuvas bet tai neišsprendžia rootkit problemų, todėl aptikę turime eiti po vieną jas patikrinti ir išspręsti. Iš kitos pusės, „chkrootkit“ gali sukurti klaidingų teigiamų rezultatų, minimalių galimų klaidų, todėl rekomenduojama peržiūrėti gautus perspėjimus po vieną.

Norėdami įdiegti „chkrootkit“, terminale turime parašyti:

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

Norėdami paleisti programą, tiesiog turime parašyti:

sudo chkrootkit

Malware

Kenkėjiškų programų atvejis yra problemiškesnis, nes mums reikia išorinės komandos, kuri žinotų, ar mūsų komanda turi kenkėjiškų programų, ar ne. Šiuo atveju mes ketiname naudoti „ISPProtect“ įrankį. „ISPProtect“ yra mokama programinė įranga, turinti nemokamą versiją kurią galime naudoti norėdami sužinoti, ar turime kenkėjiškų programų, ar ne. Tokiu atveju turime atidaryti terminalą ir parašyti:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

Šiuo atveju buvo naudojama „Ubuntu“, tačiau ji gali būti naudojama bet kuriame paskirstyme, tam turime pakeisti atitinkamo paketų tvarkyklės „apt-get“ paketų tvarkyklę.

„ISPProtect“ yra mokėjimo priemonė, bet jo bandomoji versija gali būti labai efektyvi Ir jei norime profesionalios analizės, visada galime sumokėti už licenciją ir gauti tą paslaugą.

Išvada

Šie įrankiai yra paprasti ir greitai įdiegiami, o tai yra būtina mūsų operacinės sistemos saugumui užtikrinti. Yra ir kitų alternatyvų, tačiau jos arba neatitinka visų reikalavimų, arba yra labai sudėtingos. Bet kuriuo atveju, jie yra du labai geri įrankiai norint pradėti tikrinti saugumą mūsų operacinės sistemos Nemanai?