恶意程序，恶意代码检测 下载：https://pkgs.org/search/rkhunter 安装：rpm -ivh rkunter* Installed: #需要先安装 lsof.x86_64 0:4.82-4.el6 mailx.x86_64 0:12.4-7.el6 检测系统： rkhunt ...
分类：
其他好文 时间：
2016-10-05 17:21:34
阅读次数：
161
前言rootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马。rootkit攻击能力极强，对系统的危害很大，它通过一套工具来建立后门和隐藏行迹，从而..
分类：
系统相关 时间：
2016-07-01 16:29:23
阅读次数：
3386
Linux服务器安全策略一、Linux后门入侵检测工具rootkit主要有两种类型：文件级别和内核级别文件级别：文件被修改，如常用命令，带宽攻击内核级别：像镜像中植入rootkit后门检测工具RKHunter：https://rootkit.nl/projects/rootkit_hunter.htmlhttps://sourceforge.net/projects..
分类：
系统相关 时间：
2016-05-20 06:24:33
阅读次数：
209
RKHunter官网为：http://www.rootkit.nl/projects/rootkit_hunter.htmlrkhunter是专业检测系统是否感染rootkit的一个工具，通过脚本来确认系统是否感染rootkit，rootkit可以实现的功能：【1】MD5校验测试，检测文件是否有过改动【2】检测rootkiit使用的二进制和系统工具文件【3..
分类：
其他好文 时间：
2015-12-13 18:54:06
阅读次数：
243
