Volver a Seguridad

Detección de rootkits

n rootkit es una sección de código malicioso que intenta alterar componentes del sistema y camuflar su existencia o la existencia de archivos asociados.

Por ejemplo, un rootkit que altere los mandos ls ou ps, de modo que sus archivos y procesos en ejecución no sean listados, será de muy difícil detección y podrá así abrir una puerta de entrada para el sistema, comprometiendo seriamente su seguridad.

Por tanto es imperativo que sea verificado periódicamente la posible existencia de rootkits en el sistema para eliminarlos tan pronto como sea posible.

Referencias

Rootkit Hunter

Objetivo Instalar el paquete rkhunter, un sistema de detección de rootkits que alerta por e-mail al administrador del sistema, en caso de que detecte alteraciones en el sistema que indiquen la presencia de un rootkit. Instalación root@server:~# apt-get install rkhunter Configuración La configuración predeterminada del paquete rkhunter suele ser suficiente. El archivo /etc/default/rkhunter define que …