エンタープライズ：第3回　rootkit検出ツールã«ã‚ˆã‚‹æ¤œæŸ» (1/6)rootkitã«ã‚ˆã‚‹ãƒãƒƒã‚ングã¨ãã®é˜²å¾¡ 第3回　rootkit検出ツールã«ã‚ˆã‚‹æ¤œæŸ» (1/6) ã“ã‚Œã¾ã§ã¯rootkitã®æ¦‚è¦ã«ã¤ã„ã¦å®Ÿä¾‹ã‚’出ã—ã¦èª¬æ˜Žã—ã¦ããŸãŒã€ä»Šå›žã¯rootkitã®æ¤œå‡ºãƒ„ールを利用ã—ã¦ã€rootkitã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸã‚·ã‚¹ãƒ†ãƒ ã‹ã‚‰ã€rootkitã‚’æ´—ã„出ã™ä½œæ¥ã‚’è¡Œã£ã¦ã¿ã‚ˆã†ã€‚ chkrootkitã®å°Žå…¥ 「chkrootkitã€ã¯åå‰ã‹ã‚‰ã‚‚憶測ã§ãるよã†ã«ã€ã‚·ã‚¹ãƒ†ãƒ ã«rootkitãŒçµ„ã¿è¾¼ã¾ã‚Œã¦ã„ãªã„ã‹ã‚’検査ã—ã¦ãれるツールã 。比較的有åãªãƒ„ールã§ã‚ã‚‹ãŸã‚ã€ã™ã§ã«å°Žå…¥ã•ã‚Œã¦ã„る方もã„ã‚‹ã ã‚ã†ã€‚ chkrootkitã¯ã€rootkitãŠã‚ˆã³ãƒ¯ãƒ¼ãƒ ã®æ¤œå‡ºã®ä»¥å¤–ã«ã‚‚ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ãŒãƒ—ãƒãƒŸã‚¹ã‚ャスモードã«ãªã£ã¦ã„ãªã„ã‹ã€ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«lastlog/wtmpã¯æ”¹ã–ã‚“ã•ã‚Œã¦ã„ãªã„ã‹ã€éš 蔽ã•ã‚Œã¦ã„るプãƒã‚»ã‚¹ã¯ãªã„ã‹ã€ã¨ã„ã£ãŸé …目をãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ãŒã§ãる。 原稿執
{{#tags}}- {{label}}
{{/tags}}