LINUX操作系统下ROOTKIT检测技术研究  

作　　者：郭宏[1] 

机构地区：[1]北京工业大学计算机学院,北京100124

出　　处：《网络安全技术与应用》2009年第5期40-42,共3页Network Security Technology & Application

摘　　要：Rootkit是攻击者在入侵操作系统后用来保持对系统的超级用户访问权限,创建后门和隐藏攻击痕迹等常采用的一种技术,Rootkit存在于Linux、Solaris和Windows等各种操作系统上。本文所研究的技术主要用于检测Linux系统下的后门程序Rootkit。采取了以事后行为的检测为主,实时的检测为辅的思路。以检测引擎逐项检测,而所需的Rootkit特征库定时更新。另外为了防备用户在使用中触发某些恶意程序,检测程序也提供了实时监控的功能。

关 键 词：ROOTKIT LINUX 操作系统内核 可加载内核模块 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]