Linux PK黑客三招制胜

• 作者: 姜云
• 来源期刊: 开放系统世界
• 学科: 工学
• 关键词: LINUX 黑客程序 Windows 程序运行 程序删除 安全隐患 重新启动 文件删除 程序文件
• 年，卷（期）: 2005,（10）
• 页码范围: 72-74
• 页数: 3页
• 分类号: TP316.81

摘要

Windows一个程序正在运行的时候是不能删除的，除非这个程序结束才能删除。但是在Linux下大不一样，一个程序运行后，在不杀死这个进程的情况下就可以直接把程序删除。如果不重新启动，则进程还不会由于该程序文件删除而停止。所队说，在Windows下查找黑客程序很容易，而在ginux中黑客程序则相对隐蔽，就算Linux管理员费了九牛二虎之力查出有黑客程序运行，也只能发现一个杀死一个，对黑客程序无从分析，从而无法彻底消除系统安全隐患。下面就介绍如何在黑客程序文件被删除情况下彻底分析它，从而彻底根除安全隐患。