[OBRAZ]Na SecurityFocus udostępniono artykuł polskiego autora Mariusza Burdacha pt."Detecting Kernel-level Compromises With gdb". Artykuł przedstawia metody wykrywania modyfikacji dokonanych przez intruza w Linux Kernel. Na zaatakowanej maszynie hackerzy często instalują rootkity w celu ukrycia swojej obecności.
Należy pamiętać iż rootkit to pierwsze narzędzie, którego używa włamywacz, aby przedłużyć sobie dostęp do zaatakowanego systemu. Autor zaznacza iż pierwszym celem artykułu jest określenie czy system został zaatakowany i dokonuje sprawdzenia przy pomocy narzędzia gdb (GNU debugger), zaś następnie opisuje popularne metody wykorzystywane przez atakującego do modyfikacji Linux Kernel. Należy pamiętać iż zrozumienie ataku pozwala nam w łatwy sposób określić czy nasza maszyna została zaatakowana i wybrać odpowiednie narzędzia. Artykuł jest dostępny pod tym adresem. Polecamy!
Źródło informacji: SecurityFocus
Wykrywanie modyfikacji w Linux Kernel
Redakcja |
So, 27 List 2004 14:26:02 +0100 |
Autor:
Redakcja
| Czytań: 4317
Pozostałe wiadomości w kategorii Redakcja (222)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.