Unix/Linux中rootkit的防范和检测  

The guarding and examin ation of rookit in Unix/Linux

作　　者：叶长国[1] 张琴[2] 刘太安[2] 

机构地区：[1]泰山学院信息科学技术系,山东泰安271021 [2]山东科技大学信息工程系,山东泰安271000

出　　处：《泰山学院学报》2007年第3期68-70,共3页Journal of Taishan University

摘　　要：分析了rootkit的工作原理,讨论了预防和检测rootkit的方法,并提出Unix/Linux系统在感染root-kit后可采取的系统恢复措施.This paper analyzes the working principle of rookit, discusses the method of guarding and examining rookit and raises the measures of recovering the system after it being affected by the rookit.

关 键 词：ROOTKIT 嗅探器 特洛伊木马 TRIPWIRE chkrootkit 

分 类 号：TP393.01[自动化与计算机技术—计算机应用技术]