«rootkit» etiketlenmiş sorular

Git kullanarak tüm linux sunucumu sürüm kontrolü altına almayı düşünüyorum. Bunun arkasındaki neden, kötü niyetli değişiklikleri / kök setlerini tespit etmenin en kolay yolu olabilmesidir. Sistemin bütünlüğünü kontrol etmek için saf olarak gerekli olduğunu düşündüğüm tek şey: Linux bölümünü her hafta bir kurtarma sistemi kullanarak monte edin, git deposunun hala …

17 linux  security  git  rootkit 

Sunucularımdan birinin ac: disk kökünde rasgele oluşturulan bazı virüs dosyaları var. Onu neyin yarattığını nasıl öğrenebilirim? Belki bazı üçüncü taraf yazılımlar?

12 windows  malware  rootkit 

Bir sunucu köklendiğinde ( örneğin, böyle bir durum ), yapmaya karar verebileceğiniz ilk şeylerden biri sınırlamadır . Bazı güvenlik uzmanları derhal iyileştirme yapmamanızı ve adli tıp tamamlanıncaya kadar sunucuyu çevrimiçi tutmanızı önerir . Bu tavsiyeler genellikle APT içindir . Bazen Script kiddie ihlalleriniz varsa farklıdır , bu nedenle erken düzeltmeye …

11 rootkit  security 

Bir Linux sunucusunun bir hafta boyunca aşırı düşük güvenlik ilkesiyle (r / w anonim Samba klasörleri, varsayılan yönetici parolası olan Firebird veritabanı sunucusu, güvenlik duvarı vb.) İnternete maruz kalması durumunda sistemin nasıl çalıştığından nasıl emin olabilirim? tam biçimlendirme ve yeniden yükleme olmadan tehlikeye atılmadı, sadece SSH üzerinden uzaktan erişiliyor mu?

9 linux  ubuntu  security  rootkit  botnet