不要让Linux恶意软件问题困扰服务器

日期: 2014-08-14 作者:Sander van Vugt翻译:唐琼瑶 来源:TechTarget中国 英文

Linux可能不会和你所熟悉的其他平台有着相同的恶意软件问题,但仍然存在一些问题让Linux管理员非常困扰。 监测Linux服务器上恶意软件问题的最佳开源软件是什么呢? 多数Linux恶意软件问题都与rootkits相关。rootkit更改服务器上的二进制,并使用有后门的版本替换它们。 通过这些rootkits和系统文件检查器识别可能已经发生的损坏。

同时考虑到Advanced Intrusion Detection Environment,它让你创建一个数据库,存储着所有文件的校验和。可以让你定期执行自动扫描,查找并报告任何更改。一旦确定需要监控的文件列表,多数工作其实已完成,它只是在可能出……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

Linux恶意软件

Linux可能不会和你所熟悉的其他平台有着相同的恶意软件问题,但仍然存在一些问题让Linux管理员非常困扰。

监测Linux服务器上恶意软件问题的最佳开源软件是什么呢?

多数Linux恶意软件问题都与rootkits相关。rootkit更改服务器上的二进制,并使用有后门的版本替换它们。

通过这些rootkits和系统文件检查器识别可能已经发生的损坏。

同时考虑到Advanced Intrusion Detection Environment,它让你创建一个数据库,存储着所有文件的校验和。可以让你定期执行自动扫描,查找并报告任何更改。一旦确定需要监控的文件列表,多数工作其实已完成,它只是在可能出现错误时提醒你。

你也可以在二进制上进行校验和确认,这些二进制从软件包管理那安装的。rpm –Va命令提供哪些文件已更改与如何更改的概览。

如果你想查找一款类似于Windows上的病毒扫描器,那么不好意思,Linux上没有,因为不需要。

相关推荐