Dimensione: 605
Commento:
|
Dimensione: 944
Commento:
|
Le cancellazioni sono segnalate in questo modo. | Le aggiunte sono segnalate in questo modo. |
Linea 13: | Linea 13: |
= Installazione = Per [:AmministrazioneSistema/InstallareProgrammi:installare] il programma '''RootkitHunter''' digitare in [:AmministrazioneSistema/RigaDiComando:terminale]: {{{ sudo apt-get install rkhunter }}} = Ulteriori risorse = [http://www.rootkit.nl/projects/rootkit_hunter.html Sito ufficiale] ---- CategoryHomePage |
Indice VersioniSupportate(hardy)
Introduzione
Rootkit è il programma ideale per ogni amministratore di sistema che desidera scoprire intrusi e codice maligno presenti nel proprio pc.
Il software permette di analizzare il file system, sottoponendo alla scansione tutti i file presenti in esso (come ad es. shell e script) alla ricerca di backdoor e rootkit e non.
Le tecniche di scansione sono:
- Verifica dei codici (has) MD5 .
- Segnalazione di permessi errati.
- Blocco di tutti i moduli del kernel pericolosi e scansione dì tutti i file eseguibili.
Installazione
Per [:AmministrazioneSistema/InstallareProgrammi:installare] il programma RootkitHunter digitare in [:AmministrazioneSistema/RigaDiComando:terminale]:
sudo apt-get install rkhunter
Ulteriori risorse
[http://www.rootkit.nl/projects/rootkit_hunter.html Sito ufficiale]