Linux : Les rootkits attaquent sous Linux !

par Admin Sam 29 Aoû - 16:06

Niveau : Avancé
Bonjour,
Même si le niveau de ce sujet est élevé, faites un effort sur mon ordinateur Linux, j'ai eu 8 menaces de rootkits !

Forum Ubuntu a écrit: Un rootkit est un programme qui maintient un accès frauduleux à un système informatique et cela le plus discrètement possible, leur détection est difficile, parfois même impossible tant que le système d'exploitation fonctionne. Certains rootkits résistent même au formatage car il peuvent s'introduire directement dans le BIOS. Ils existent sous Linux depuis longtemps (car le noyau est ouvert et modulaire).

Un Webkit quant à lui permet de prendre l'accès d'une machine via une faille puis par port http et de prendre l'accès sur le système.

Il existe néanmoins des programmes pour les détecter, nous allons les voir ci-dessous.

Alors voici le logiciel contre les rootkits :
Lancez un terminal :

Code:: sudo apt-get install rkhunter

Mise à jour du programme :

Code:: sudo rkhunter --update

Lancez une analyse qui affichera que des avertissements :

Code:: sudo rkhunter --checkall --report-warnings-only

Si vous obtenez ces lignes : /usr/sbin/unhide et /usr/sbin/unhide-linux26 se sont des menaces !
Pour les effacer donc :

Code:: sudo rkhunter --propupd

Tutoriel vidéo :

En vous souhaitant d'avoir réagis à temps,
Cordialement,
DC