Linux环境下Rootkits与内核篡改检测

• 作者: Mariusz Burdach fahrenheit（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: LINUX内核 篡改检测 LINUX环境 操作系统内核 应急处理 管理员 修改 隐蔽
• 年，卷（期）: 2008,（1）
• 页码范围: 32-35
• 页数: 4页
• 分类号: TP316

摘要

本文将探讨那些能够检测出针对Linux内核的隐蔽修改的有效方法。这些隐蔽修改通常都是我们常说的R00tkit,安装于操作系统内核,需要应急处理人员和系统管理员采用特别技术才能检测出来。