LINUX操作系统下ROOTKIT检测技术研究

摘要

Rootkit是攻击者在入侵操作系统后用来保持对系统的超级用户访问权限,创建后门和隐藏攻击痕迹等常采用的一种技术,Rootkit存在于Linux、Solaris和windows等各种操作系统上.本文所研究的技术主要用于检测Linux系统下的后门程序Rootkit.采取了以事后行为的检测为主,实时的检测为辅的思路.以检测引擎逐项检测,而所需的Rootkit特征库定时更新.另外为了防备用户在使用中触发某些恶意程序,检测程序也提供了实时监控的功能.