Linux RootKits ForBeginners – From

Linux RootKits ForBeginners – From Prevention to Removal
Introduction
One day while reading a mail list for the Linux Users Group inmy hometown I
discovered a call for help. It was a posting from a novice Linux user with a
disturbing issue.
While doing some routine checks on a Linux system, he found a user that had
been added to the system with the user id of 0 (root). His first thought was that it
might be a rootkit. He wanted to know what he could do to verify it was a rootkit
and how to remove it from the system. He further asked for suggestions on
preventative measures to ensure this kind of attack does not reoccur.
That situation prompted me to write this paper to an understanding of rootkits
and its effects. This paper will also discuss how to monitor for a rootkit, and the
steps that need to be taken to remove one.

Kết quả (Việt) 1:

Linux RootKits ForBeginners-từ công tác phòng chống để loại bỏGiới thiệuMột ngày trong khi đọc một thư danh sách cho quê hương inmy Linux Users Group tôiphát hiện một cuộc gọi để được giúp đỡ. Đó là một bài viết từ một người dùng mới làm quen với Linux với mộtvấn đề gây lo ngại.Trong khi làm một số thói quen kiểm tra trên một hệ thống Linux, ông tìm thấy một người sử dụng cóđược thêm vào hệ thống với id người dùng của 0 (gốc). Suy nghĩ đầu tiên của ông là rằng nócó thể là một rootkit. Ông muốn biết những gì ông có thể làm để xác minh nó là một rootkitvà làm thế nào để loại bỏ nó khỏi hệ thống. Ông tiếp tục yêu cầu cho lời đề nghị trênCác biện pháp phòng ngừa để đảm bảo các loại của cuộc tấn công không reoccur.Tình hình đó nhắc nhở tôi để viết bài này với một sự hiểu biết của rootkitsvà hiệu ứng của nó. Bài báo này cũng sẽ thảo luận làm thế nào để theo dõi cho một rootkit, và cácbước mà cần phải được thực hiện để loại bỏ một.

Kết quả (Việt) 2:

Rootkit Linux ForBeginners - Từ Prevention để diệt
Giới thiệu
Một ngày trong khi đọc một danh sách mail cho người sử dụng Linux Nhóm inmy quê hương tôi
phát hiện ra một lời kêu gọi giúp đỡ. Đó là một bài viết từ một người dùng Linux mới làm quen với một
vấn đề đáng lo ngại.
Trong khi làm một số kiểm tra thường xuyên trên một hệ thống Linux, ông đã tìm thấy một người dùng đã
được thêm vào hệ thống với user id của 0 (root). Suy nghĩ đầu tiên của ông là nó
có thể là một rootkit. Anh muốn biết những gì ông có thể làm gì để xác minh nó là một rootkit
và làm thế nào để loại bỏ nó khỏi hệ thống. Ông cũng yêu cầu cho ý kiến về
các biện pháp phòng ngừa để đảm bảo loại tấn công này không tái xuất hiện.
Tình hình đó thúc đẩy tôi viết bài báo này để hiểu biết về rootkit
và ảnh hưởng của nó. Bài viết này cũng sẽ thảo luận làm thế nào để giám sát cho một rootkit, và các
bước cần được thực hiện để loại bỏ một.