Я расскажу, как устроены руткиты в живую: не в теории, а на уровне того, как они прячутся в ядре, что делают с системными вызовами и почему обычные утилиты их не видят. Плюс разберём, как от них защищаться, какие есть инструменты и как написать простую проверку на C, которая покажет, включён ли Secure Boot.
Рубрика «rkhunter»
Руткиты изнутри: типы, работа, защита
2026-10-22 в 9:02, admin, рубрики: DFIR, lkm, rkhunter, Secure Boot, Volatility, WinAPI, информационная безопасность, перехват системных вызовов, руткиты, ядро LinuxУстановка, настройка и использование сканера безопасности Antidoto
2015-03-26 в 9:38, admin, рубрики: antidoto, chrootkit, linux, maldet, openvz, perl, rkhunter, Блог компании «FirstVDS/ FirstDEDIC», информационная безопасность, хостинг Ранее я писал о двух известных сканерах безопасности общего плана rkhunter и CentOS
На “Хабре” так же есть описание организации работы сканера для вебхостинга — maldet. Теперь хотелось бы рассмотреть реализацию приложения для эвристического обнаружения уязвимостей, вирусов и ботнетов для ОС Linux — Antidoto.
Установка, настройка и использование сканера уязвимостей chkrootkit
2014-11-18 в 7:35, admin, рубрики: CentOS, chkrootkit, freebsd, rkhunter, безопасность, Блог компании «FirstVDS/ FirstDEDIC», информационная безопасность, руткиты, Серверное администрированиеВ предыдущей моей публикации про сканер уязвимостей rkhunter в комментариях хабрапользователем Indexator был упомянут сканер chrootkit. При схожем функционале c rkhunter, есть ряд отличий, который будет интересно рассмотреть в этой статье. Интересно также то, что совсем недавно была выпущена новая версия сканера, разработка которого казалась замороженной c 2009 года.
Установка, настройка и использование сканера уязвимостей сервера rkhunter
2014-11-11 в 7:21, admin, рубрики: bash, CentOS, Debian, freebsd, ispmanager, perl, rkhunter, Блог компании «FirstVDS/ FirstDEDIC», информационная безопасность, Серверное администрированиеНа хабре не раз было упомянуто приложение под названием rkhunter. Хотелось бы остановиться на нем по подробней.
Rkhunter — это сканер различных видов локальных (потенциальных) уязвимостей (бэкдоров, эксплоитов и руткитов) со своей регулярно обновляемой базой.
Он написан на bash и perl, поэтому будет работать под любой серверной ОС на базе unix без каких-либо проблем.
