muistan jostain lukeneeni että linukalle löytyisi taustalla toimiva loki-analysaattori joka seuraa käyttäjän puolesta murtautumisyrityksiä ja raportoi tarpeen vaatiessa.
eli luultavasti ainakin /var/log/auth.log
olenko nähnyt unta, vai oliko tällainen softa olemassa?
eli luultavasti ainakin /var/log/auth.log
olenko nähnyt unta, vai oliko tällainen softa olemassa?
Vastaukset 3
Vanhimmat
http://www.chkrootkit.org/
Koskaan ei ole mitään rootkit-viittaavaa löytänyt mutta siitä on hyötyä muuten vaan koska se pitää kirjaa muuttuneista systeemitiedostoista, globaaleista tiedosto-oikeuksista jne.
Kun kerran näitä tarkastusohjelmia on olemassa myös Linux-pohjaisille käyttöjärjestelmille, niin kuinka helposti nuo pöpöt sitten voivat tarttua koneeseen/koneesta koneeseen?
Jos esim. eksyn Firefoxilla "väärille" www-sivuille, voiko sieltä kautta saada jotain tartuntaa? Jotkin www-sivut esimerkiksi pompauttelevat kovasti jonkin ohjelman asentamiseen kehottavia pop-uppeja vaikka olisikin firefoxin pop-up-esto päällä. Pari kertaa on jopa ilmestynyt "Tallenna nimellä" -ikkuna!
Aina olen Alt W :tä käyttänyt noihin pop-uppi välilehtiin/ikkunoihin...eikä ainakaan toistaiseksi kone ole alkanut hidastella. :)
Löysin Googlen avulla tällaisen sivuston, jossa on aika epäilyttävän näköisiä tiedostoja:
http://packetstormsecurity.org/UNIX/penetration/rootkits/indexsize.html
>...kuinka helposti nuo pöpöt sitten voivat tarttua koneeseen/koneesta koneeseen?
On heti pari asiaa joiden takia Linux on ihan eri maailmasta kuin Windowsit.
1. ActiveXää ei ole. Eikä tule.
2. Kaikille tiedostoille, tulipa ne netistä tai muualta, täytyy erikseen antaa suoritusoikeus.
Jo nämä estävät käytännössä minkä tahansa haittaohjelman asentumisen ilman riittävät valtuudet omaavan käyttäjän aktiivista osallistumista.
Tottakai haittaohjelmankin voi asentaa, kuten minkä tahansa sovelluksen, mutta silloin puhutaan jo ns. "turkulaisviruksesta".