எங்கள் லினக்ஸில் தீம்பொருள் அல்லது ரூட்கிட்கள் உள்ளனவா என்பதை எப்படி அறிவது

குனு / லினக்ஸ் மிகவும் பாதுகாப்பான மற்றும் நிலையான இயக்க முறைமை. அவை பல சேவையகங்களிலும் பல கணினிகளிலும் இருக்கும் பண்புகள். எனினும், அதன் பாதுகாப்பு தீம்பொருள் அல்லது ரூட்கிட் ஆதாரம் அல்ல இது எங்கள் இயக்க முறைமையை பாதிக்கலாம் அல்லது எங்கள் பாதுகாப்பை சமரசம் செய்யலாம்.

அதனால்தான் இந்த பாதுகாப்பு துளைகளைக் கண்டறிந்து அவற்றில் நடவடிக்கை எடுக்க எங்களுக்கு சில கருவிகள் தேவை. பல சந்தர்ப்பங்களில், இந்த கருவிகளை எங்கள் விநியோகத்தின் அதிகாரப்பூர்வ களஞ்சியங்களில் காண்போம், மற்ற சந்தர்ப்பங்களில் ஷேர்வேர் அல்லது சோதனை மென்பொருளைப் பயன்படுத்த வேண்டும்.

ரூட்கிட்ஸ்

முதல் வழக்கில் நாம் ரூட்கிட்களைக் கண்டறியப் போகிறோம். இந்த மென்பொருள் தனிப்பட்ட மற்றும் தனிப்பட்ட கணினிகளில் மேலும் பிரபலமாகி வருகிறது. குனு / லினக்ஸில் எங்களிடம் உள்ளது chkrootkit எனப்படும் கருவி. இந்த கருவி எங்கள் இயக்க முறைமையின் சக்திவாய்ந்த ஸ்கேனர் ஆனால் இது ரூட்கிட் சிக்கல்களை தீர்க்காது, எனவே ஒரு முறை கண்டறியப்பட்டால் அவற்றை சரிபார்த்து தீர்க்க ஒவ்வொன்றாக செல்ல வேண்டும். மறுபுறம், chkrootkit தவறான நேர்மறைகளை உருவாக்க முடியும், குறைந்தபட்ச பிழைகள் இருக்கலாம், எனவே பெறப்பட்ட விழிப்பூட்டல்களை ஒவ்வொன்றாக மதிப்பாய்வு செய்ய பரிந்துரைக்கப்படுகிறது.

Chkrootkit ஐ நிறுவ நாம் முனையத்தில் பின்வருவனவற்றை எழுத வேண்டும்:

sudo apt-get install chkrootkit ( o el equivalente gestor de paquetes de la distribución)

நிரலை இயக்க, நாம் பின்வருவனவற்றை எழுத வேண்டும்:

sudo chkrootkit

மால்வேர்

தீம்பொருளின் வழக்கு மிகவும் சிக்கலானது, ஏனென்றால் எங்கள் அணிக்கு தீம்பொருள் இருக்கிறதா இல்லையா என்பதை அறிய வெளிப்புற குழு தேவை. இந்த வழக்கில் நாங்கள் ISPProtect கருவியைப் பயன்படுத்தப் போகிறோம். ISPProtect என்பது இலவச பதிப்பைக் கொண்ட கட்டண மென்பொருளாகும் எங்களிடம் தீம்பொருள் இருக்கிறதா இல்லையா என்பதை அறிய பயன்படுத்தலாம். இந்த வழக்கில் நாம் முனையத்தைத் திறந்து பின்வருவதை எழுத வேண்டும்:

sudo apt-get install php-cli
sudo mkdir -p /usr/local/ispprotect
sudo chown -R root:root /usr/local/ispprotect
sudo chmod -R 750 /usr/local/ispprotect
sudo cd /usr/local/ispprotect
sudo wget http://www.ispprotect.com/download/ispp_scan.tar.gz
sudo tar xzf ispp_scan.tar.gz
sudo rm -f ispp_scan.tar.gz
sudo ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

இந்த வழக்கில், உபுண்டு பயன்படுத்தப்பட்டது, ஆனால் இது எந்த விநியோகத்திலும் பயன்படுத்தப்படலாம், இதற்காக நாம் தொடர்புடைய தொகுப்பு மேலாளருக்கு apt-get தொகுப்பு நிர்வாகியை மாற்ற வேண்டும்.

ISPProtect என்பது கட்டணக் கருவி ஆனால் அதன் சோதனை பதிப்பு மிகவும் பயனுள்ளதாக இருக்கும் நாங்கள் ஒரு தொழில்முறை பகுப்பாய்வை விரும்பினால், நாங்கள் எப்போதும் உரிமத்திற்காக பணம் செலுத்தி அந்த சேவையைப் பெறலாம்.

முடிவுக்கு

இந்த கருவிகள் எளிமையானவை மற்றும் விரைவாக நிறுவக்கூடியவை, இது எங்கள் இயக்க முறைமையின் பாதுகாப்பிற்கு அவசியமான ஒன்று. பிற மாற்றுகளும் உள்ளன, ஆனால் அவை எல்லா தேவைகளையும் பூர்த்தி செய்யவில்லை அல்லது அவை மிகவும் சிக்கலானவை. எப்படியிருந்தாலும், அவை பாதுகாப்பைச் சரிபார்க்க இரண்டு நல்ல கருவிகள் எங்கள் இயக்க முறைமையின் நீங்கள் நினைக்கவில்லையா?