Linux环境下Rootkits与内核篡改检测

摘要

本文将探讨那些能够检测出针对Linux内核的隐蔽修改的有效方法。这些隐蔽修改通常都是我们常说的R00tkit,安装于操作系统内核,需要应急处理人员和系统管理员采用特别技术才能检测出来。