08 noviembre 2015

Seguridad: Rootkits y herramientas chkrootkit y rkhunter

Introducción

En un documento de la UNED (Universidad Nacional a Distancia) nos explica qué son exactamente los rootkits.
Son herramientas que permiten esconder actividades intrusas dentro de un sistema, después de que un intruso ha logrado penetrar en él. Además, proveen al atacante de vías de acceso ocultas para utilizar nuevamente el sistema en futuras oportunidades. El nombre de rootkit se origina a partir de la idea de quien lo utiliza puede acceder fácilmente al nivel de root, o de administrador del sistema, una vez la herramienta ha sido instalada.