论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-08-13 09:42 |只看该作者 |倒序浏览

我的理解，如果机器被以root侵入，那么hacker可以改动Rootkit hunter 或 Chkrootkit，让它们不起作用。有的文章介绍说把Chkrootkit安装到上锁的软盘上。但是，现在不是每个机器都有软盘，而且Rootkit hunter还要更新自身的库（需要写权限）。问题扩展到其他的安全软件，象snort等等，如何保护自身不被破坏的？

我想知道各位是如何做到的?

文库|博客

platinum

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2007-08-13 18:04 |只看该作者

可以做到 read-only filesystem 上
比如 ISO、squafs 等，使用时通过 mount 方式加载

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 如何保护Rootkit hunter 或 Chkrootkit自身不被破坏?

如何保护Rootkit hunter 或 Chkrootkit自身不被破坏? [复制链接]