Si të dini nëse Linux-i ynë ka malware ose rootkits

Gnu / Linux është një sistem operativ shumë i sigurt dhe i qëndrueshëm. Karakteristikat për të cilat ato janë në shumë servera dhe në shumë kompjuterë. Megjithatë, siguria e tij nuk është malware ose provë rootkit që mund të infektojnë sistemin tonë operativ ose të rrezikojnë sigurinë tonë.

Kjo është arsyeja pse na duhen mjaft mjete për të zbuluar këto vrima sigurie dhe për të marrë masa mbi to. Në shumë raste, ne do t'i gjejmë këto mjete në depot zyrtare të shpërndarjes sonë dhe në raste të tjera do të duhet të përdorim softuer të përbashkët ose provë.

komplet rrënjë

Në rastin e parë do të zbulojmë rootkits. Ky program po bëhet gjithnjë e më i popullarizuar si në kompjuterët personal ashtu edhe në ato jo aq personalë. Në Gnu / Linux kemi një mjet i quajtur chkrootkit. Ky mjet është një skanues i fuqishëm i sistemit tonë operativ por nuk i zgjidh problemet e rootkit, kështu që sapo të zbulohemi duhet të shkojmë një nga një për t'i kontrolluar dhe zgjidhur ato. Ne anen tjeter, chkrootkit mund të krijojë pozitive të rreme, gabime minimale që mund të ekzistojnë, prandaj rekomandohet të rishikoni sinjalizimet e marra një nga një.

Për të instaluar chkrootkit duhet të shkruajmë sa vijon në terminal:

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

Dhe për të ekzekutuar programin, ne vetëm duhet të shkruajmë sa vijon:

sudo chkrootkit

malware

Rasti i malware është më problematik sepse ne kemi nevojë për një ekip të jashtëm për të ditur nëse ekipi ynë ka malware apo jo. Në këtë rast ne do të përdorim mjetin ISPProtect. ISPProtect është një program me pagesë që ka një version falas që mund ta përdorim për të ditur nëse kemi malware apo jo. Në këtë rast duhet të hapim terminalin dhe të shkruajmë sa vijon:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

Në këtë rast, Ubuntu është përdorur, por mund të përdoret në çdo shpërndarje, për këtë duhet të ndryshojmë menaxherin e paketës apt-get për menaxherin përkatës të paketës.

ISPProtect është një mjet pagese por versioni i tij provë mund të jetë shumë efektiv Dhe nëse duam një analizë profesionale, ne gjithmonë mund të paguajmë për licencën dhe ta marrim atë shërbim.

Përfundim

Këto mjete janë të thjeshta dhe të shpejta për tu instaluar, diçka e nevojshme për sigurinë e sistemit tonë operativ. Ka edhe alternativa të tjera, por ose ato nuk i plotësojnë të gjitha kërkesat ose janë shumë komplekse. Në çdo rast, ato janë dy mjete shumë të mira për të filluar kontrollimin e sigurisë të sistemit tonë operativ Nuk mendoni ju