ரூட்கிட்கள்: அவை என்ன, அவற்றை லினக்ஸில் எவ்வாறு கண்டறிவது

ஒரு ஊடுருவும் நபர் உங்கள் கணினியில் பதுங்கக்கூடும், அவர்கள் செய்யும் முதல் விஷயம் தொடர்ச்சியான ரூட்கிட்களை நிறுவுவதாகும். இதன் மூலம் நீங்கள் அந்த தருணத்திலிருந்து கணினியின் கட்டுப்பாட்டைப் பெறுவீர்கள். இந்த குறிப்பிடப்பட்ட கருவிகள் பெரும் ஆபத்தை குறிக்கின்றன. எனவே, அவை எவை, அவற்றின் செயல்பாடு மற்றும் அவற்றை எவ்வாறு கண்டறிவது என்பதை அறிந்து கொள்வது மிகவும் அவசியம்.

90 களில், SUN யூனிக்ஸ் இயக்க முறைமையில் அதன் இருப்பை அவர்கள் முதன்முதலில் கவனித்தனர். நிர்வாகிகள் கவனித்த முதல் விஷயம் சேவையகத்தில் விசித்திரமான நடத்தை. அதிகப்படியான CPU, வன் வட்டு இடத்தின் பற்றாக்குறை மற்றும் நெட்ஸ்டாட் கட்டளை மூலம் அடையாளம் காணப்படாத பிணைய இணைப்புகள்.

ரூட்கிட்கள்: அவை என்ன, அவற்றை லினக்ஸில் எவ்வாறு கண்டறிவது

ரூட்கிட்கள் என்றால் என்ன?

அவை கருவிகள், அவற்றின் முக்கிய நோக்கம் தங்களை மறைத்து, அமைப்பில் ஊடுருவும் இருப்பை வெளிப்படுத்தும் வேறு எந்த நிகழ்வையும் மறைப்பதாகும். எடுத்துக்காட்டாக, செயல்முறைகள், நிரல்கள், கோப்பகங்கள் அல்லது கோப்புகளில் எந்த மாற்றமும். இது ஊடுருவும் கணினியை தொலைவிலும், புரிந்துகொள்ளமுடியாமலும் நுழைய அனுமதிக்கிறது, பெரும்பாலான சந்தர்ப்பங்களில் அதிக முக்கியத்துவம் வாய்ந்த தகவல்களைப் பிரித்தெடுப்பது அல்லது அழிவுகரமான செயல்களைச் செய்வது போன்ற தீங்கிழைக்கும் நோக்கங்களுக்காக. ரூட்கிட் நிறுவப்பட்ட பின், ரூட் பயனராக அதை எளிதாக அணுக அனுமதிக்கும் என்ற எண்ணத்திலிருந்து அதன் பெயர் வந்தது.

அதன் செயல்பாடு குறிப்பிட்ட செயல்களைச் செய்வதற்காக, கணினி நிரல் கோப்புகளை மாற்றியமைக்கப்பட்ட பதிப்புகளுடன் மாற்றுவதில் கவனம் செலுத்துகிறது. அதாவது, அவை அமைப்பின் நடத்தையைப் பிரதிபலிக்கின்றன, ஆனால் தற்போதுள்ள ஊடுருவும் நபரின் பிற செயல்களையும் ஆதாரங்களையும் மறைத்து வைத்திருக்கின்றன. இந்த மாற்றியமைக்கப்பட்ட பதிப்புகள் ட்ரோஜன்கள் என்று அழைக்கப்படுகின்றன. எனவே அடிப்படையில், ஒரு ரூட்கிட் என்பது ட்ரோஜான்களின் தொகுப்பாகும்.

நமக்குத் தெரியும், லினக்ஸில், வைரஸ்கள் ஆபத்து அல்ல. உங்கள் திட்டங்களில் நாளுக்கு நாள் கண்டறியப்படும் பாதிப்புகள் மிகப்பெரிய ஆபத்து. ரூட்கிட்டை நிறுவ ஊடுருவும் நபருக்கு இது பயன்படுத்தப்படலாம். கணினியை முழுவதுமாக புதுப்பித்து, அதன் நிலையை தொடர்ந்து சரிபார்க்கும் முக்கியத்துவத்தை இங்கே காணலாம்.

பொதுவாக ட்ரோஜான்களால் பாதிக்கப்பட்ட சில கோப்புகள் உள்நுழைவு, டெல்நெட், சு, இஃப்கான்ஃபிக், நெட்ஸ்டாட், கண்டுபிடி, போன்றவை.

அத்துடன், /etc/inetd.conf பட்டியலில் உள்ளவர்கள்.

நீங்கள் படிக்க ஆர்வமாக இருக்கலாம்: லினக்ஸில் தீம்பொருள்கள் இல்லாமல் இருக்க உதவிக்குறிப்புகள்

ரூட்கிட்களின் வகைகள்

அவர்கள் பயன்படுத்தும் தொழில்நுட்பத்தின் படி அவற்றை நாம் வகைப்படுத்தலாம். அதன்படி, எங்களுக்கு மூன்று முக்கிய வகைகள் உள்ளன.

• பைனரிகள்: முக்கியமான கணினி கோப்புகளின் தொகுப்பை பாதிக்கக்கூடியவை. சில கோப்புகளை மாற்றியமைக்கப்பட்ட ஒத்ததாக மாற்றுகிறது. கோர்: முக்கிய கூறுகளை பாதிக்கும். நூலகங்களிலிருந்து: ட்ரோஜான்களைத் தக்கவைக்க அவை கணினி நூலகங்களைப் பயன்படுத்துகின்றன.

ரூட்கிட்களைக் கண்டறிதல்

இதை நாம் பல வழிகளில் செய்யலாம்:

• கோப்புகளின் நியாயத்தன்மையின் சரிபார்ப்பு. இது தொகையை சரிபார்க்க பயன்படுத்தப்படும் வழிமுறைகள் மூலம். இந்த வழிமுறைகள் MD5 செக்சம் பாணியாகும், இது இரண்டு கோப்புகளின் தொகை சமமாக இருக்க வேண்டும் என்பதைக் குறிக்கிறது , இரண்டு கோப்புகளும் ஒரே மாதிரியாக இருப்பது அவசியம். எனவே, ஒரு நல்ல நிர்வாகியாக, எனது கணினி செக்சத்தை வெளிப்புற சாதனத்தில் சேமிக்க வேண்டும். இந்த வழியில், பிற்காலத்தில் அந்த முடிவுகளை ஒரு குறிப்பிட்ட தருணத்துடன் ஒப்பிடுவதன் மூலம் ரூட்கிட்களின் இருப்பைக் கண்டறிய முடியும், அந்த நோக்கத்திற்காக வடிவமைக்கப்பட்ட சில அளவீட்டு கருவி. எடுத்துக்காட்டாக, ட்ரிப்வைர் . ரூட்கிட்களின் இருப்பைக் கண்டறிய அனுமதிக்கும் மற்றொரு வழி, மற்ற கணினிகளிலிருந்து போர்ட் ஸ்கேன் செய்வதே ஆகும் , பொதுவாக பயன்படுத்தப்படாத துறைமுகங்களில் கேட்கும் கதவுகள் உள்ளனவா என்பதை சரிபார்க்க. Rkdet for சிறப்பு டெமன்களும் உள்ளன நிறுவல் முயற்சிகளைக் கண்டறிந்து சில சந்தர்ப்பங்களில் அது நடப்பதைத் தடுத்து நிர்வாகிக்கு அறிவிக்கவும். மற்றொரு கருவி சுக்ரூட்கிட் போன்ற ஷெல் ஸ்கிரிப்ட் வகையாகும், இது கணினியில் பைனரிகளின் இருப்பை சரிபார்க்க பொறுப்பாகும், இது ரூட்கிட்களால் மாற்றியமைக்கப்படுகிறது.

நாங்கள் உங்களை பரிந்துரைக்கிறோம் லினக்ஸில் மைக்ரோசாஃப்ட் பெயிண்டிற்கான சிறந்த மாற்றுகள்

நீங்கள் ரூட்கிட்களுடன் தாக்குதலுக்கு பலியாகிவிட்டீர்களா என்று சொல்லுங்கள், அல்லது அதைத் தவிர்க்க உங்கள் நடைமுறைகள் என்ன?

ஏதேனும் கேள்விகள் இருந்தால் எங்களை தொடர்பு கொள்ளவும். நிச்சயமாக, எங்கள் டுடோரியல்கள் பிரிவு அல்லது எங்கள் லினக்ஸ் வகைக்குச் செல்லுங்கள், அங்கு எங்கள் கணினியிலிருந்து அதிகமானவற்றைப் பெற பல பயனுள்ள தகவல்களைக் காணலாம்.