首先大家必须明白什么是rootkit ？
时间:2014-02-12 16:23 来源:未知 作者:机器AI 点击:次
| [size=10]首先大家必须明白什么是rootkit ？ Rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程程序，用于获得网络上传输的用户名和密码等信息。 特洛伊木马程序，为攻击者提供后门。 隐藏攻击者目录和进程的程序。还包括一些日志清理工具，攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。 复杂的rootkit还可以向攻击者提供telnet、shell和finger等服务。还包括一些用来清理/var/log和/var/adm目录中其它文件的脚本。 [/size] (责任编辑：机器AI) |
- 上一篇：[转]PJBLOG技巧收集整合
- 下一篇：金钱是什么?