आमच्या लिनक्समध्ये मालवेयर किंवा रूटकिट्स आहेत हे कसे जाणून घ्यावे

Gnu / Linux ही एक अतिशय सुरक्षित आणि स्थिर ऑपरेटिंग सिस्टम आहे. वैशिष्ट्ये ज्यासाठी ते बर्‍याच सर्व्हर्समध्ये आणि बर्‍याच संगणकांमध्ये असतात. तथापि, त्याची सुरक्षा मालवेयर किंवा रूटकिट प्रूफ नाही ते आमच्या ऑपरेटिंग सिस्टमला बाधा आणू शकते किंवा आमच्या सुरक्षिततेशी तडजोड करू शकते.

म्हणूनच या सुरक्षा छिद्रे शोधण्यासाठी आणि त्यावर कारवाई करण्यासाठी आम्हाला काही साधनांची आवश्यकता आहे. बर्‍याच प्रकरणांमध्ये, ही साधने आमच्या वितरणाच्या अधिकृत भांडारांमध्ये आणि इतर प्रसंगी आम्हाला शेअरवेअर किंवा चाचणी सॉफ्टवेअर वापरण्याची आवश्यकता असेल.

रूटकिट्स

पहिल्या प्रकरणात आम्ही रूटकिट शोधणार आहोत. हे सॉफ्टवेअर वैयक्तिक आणि इतकेच नव्हे तर वैयक्तिक संगणकावर अधिक लोकप्रिय होत आहे. Gnu / Linux मध्ये आपल्याकडे आहे chkrootkit नावाचे साधन. हे साधन आहे आमच्या ऑपरेटिंग सिस्टमचे शक्तिशाली स्कॅनर परंतु हे रूटकिटच्या समस्येचे निराकरण करीत नाही, म्हणून एकदा आपल्याला आढळून आले की त्या तपासण्यासाठी आणि त्यांचे निराकरण करण्यासाठी आम्हाला एकामागून एक जावे लागेल. दुसरीकडे, chkrootkit चुकीचे पॉझिटिव्ह तयार करू शकते, कमीतकमी त्रुटी ज्या अस्तित्वात असू शकतात, म्हणूनच एकाद्वारे प्राप्त झालेल्या सतर्कांचे पुनरावलोकन करण्याची शिफारस केली जाते.

Chkrootkit स्थापित करण्यासाठी टर्मिनलमध्ये आपल्याला पुढील गोष्टी लिहाव्या लागतील.

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

आणि प्रोग्राम चालवण्यासाठी आपल्याला फक्त पुढील गोष्टी लिहाव्या लागतील:

sudo chkrootkit

मालवेअर

मालवेयरचे प्रकरण अधिक समस्याग्रस्त आहे कारण आमच्या कार्यसंघाकडे मालवेयर आहे की नाही हे जाणून घेण्यासाठी आम्हाला बाह्य संघाची आवश्यकता आहे. या प्रकरणात आम्ही आयएसपीप्रोटेक्ट साधन वापरणार आहोत. आयएसपीप्रोटेक्ट एक सशुल्क सॉफ्टवेअर आहे ज्याची विनामूल्य आवृत्ती आहे आमच्याकडे मालवेयर आहे की नाही हे जाणून घेण्यासाठी आम्ही वापरू शकतो. या प्रकरणात आम्हाला टर्मिनल उघडावे लागेल आणि खालील लिहावे लागेल:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

या प्रकरणात, उबंटू वापरला गेला आहे, परंतु तो कोणत्याही वितरणामध्ये वापरला जाऊ शकतो, यासाठी आम्हाला संबंधित पॅकेज मॅनेजरसाठी -प्ट-गी पॅकेज मॅनेजर बदलणे आवश्यक आहे.

आयएसपीप्रोटेक्ट हे एक देय साधन आहे परंतु त्याची चाचणी आवृत्ती खूप प्रभावी असू शकते आणि जर आम्हाला व्यावसायिक विश्लेषण हवे असेल तर आम्ही नेहमीच परवान्यासाठी पैसे देऊ आणि सेवा घेऊ.

निष्कर्ष

ही साधने स्थापित करणे सोपे आणि द्रुत आहे, आमच्या ऑपरेटिंग सिस्टमच्या सुरक्षिततेसाठी काहीतरी आवश्यक आहे. इतर पर्याय देखील आहेत, परंतु एकतर ते सर्व आवश्यकता पूर्ण करीत नाहीत किंवा ते खूप जटिल आहेत. कोणत्याही परिस्थितीत, सुरक्षेची तपासणी सुरू करण्यासाठी ही दोन चांगली साधने आहेत आमच्या ऑपरेटिंग सिस्टमची तुम्हाला वाटत नाही का?