Сканирование руткитов

Question

Сканирование руткитов

Есть ли хорошие сервисы или способы сканирования руткитов и бэкдоров?

Я знаю, что есть rkhunter и chkrootkit, но они даже больше идеальны? Они никогда не кажутся обновленными и больше похожи на то, что они были хороши в начале 2000-х.

-3

linux security anti-virus malware rootkit

Источник

Tiffany Walker 13 июн '12 в 20:39

2 ответа

Решение

http://www.tenable.com/products/nessus

Nessus бесплатен для личного использования, я думаю. это актуально.

0

Источник

johnshen64 13 июн '12 в 20:44

Другие вопросы по тегам linux security anti-virus malware rootkit

Eric 13 июн '12 в 21:01 2012-06-13 21:01 · Accepted Answer · 2012-06-13 21:01

Я не знаю, как часто OSSEC обновляет обнаружение своих руткитов, но я знаю, что у него есть встроенная возможность. Ниже приведена ссылка, которая показывает различные выполненные проверки - http://www.ossec.net/doc/manual/rootcheck/index.html. В целом, мне нравится этот продукт, потому что он может выполнять проверку руткитов, проверку целостности и при этом оставаться HIDS/HIPS. Вы также можете легко создавать свои собственные правила для оповещения о чем угодно.

Изменить: Что касается бэкдоров, вы можете использовать функцию мониторинга процесса - http://www.ossec.net/doc/manual/monitoring/process-monitoring.html. На странице есть пример, который предупредит вас, если выходные данные команды netstat изменятся. Так что, если ваш сервер достаточно согласован с тем, какие порты должны быть открыты, это определенно может быть красным флагом.