# Chkrootkit

### от Уикипедия, свободната енциклопедия

  Заглавието, дадено на тази статия, е изписано неточно поради технически ограничения. Вярното заглавие е: chkrootkit.

chkrootkit (Check Rootkit) е unix-базирана програма целяща да помогне на системните администратори при проверката на техните системи за познати руткит-ове. Тя представлява шел скрипт използващ стандартни UNIX/Linux инструменти като strings и grep за да проверява системните файлове за характерни белези и да сравнява /proc файловата система с изхода на ps (process status) командата, търсейки разминавания.

Може да бъде стартирана от "rescue disc" (типично LiveCD) или да използва алтернативна директория от която да стартира собствени копия на системните команди. Тези техники позволяват chkrootkit да има малко по-голямо доверие на командите, от които зависи.

Всяка програма която се опитва да разкрива компрометирани системи (такива с руткит или вирус, ...) страда от определени ограничения. По-новите руткит-ове опитват да открият и неутрализират копия на chrootkit които се изпълняват в момента или предприемат други действия за да избегнат възможноста да бъдат открити.

## [редактиране] Външни връзки

- http://www.chkrootkit.org/
- http://freshmeat.net/projects/chkrootkit/

Взето от „http://bg.wikipedia.org../../../c/h/k/Chkrootkit.html“.

Категории: Компютърна сигурност

##### Views

- Статия
- Беседа
- Текуща версия

##### Търсене

##### На други езици

- English
- Español
- Français
- Polski