圖片來源 : Sir Arthur's Den |
當你的電腦被 Rootkit 之後,駭客就可以利用這支潛入的程式來控制你的電腦,所以,你的電腦就等於是活在別人的控制下,不過,通常你是不會發現的,除非你的電腦變成疆屍網路的一員並且被發動去攻擊別人,或是,駭客借你的電腦來做些什麼事,讓你的電腦變慢或產生不正常的現象,這樣你才有機會發現的,如果想要提早發現,提早治療的話,就要定期使用檢查 Rootkit 的程式來掃瞄哩 !
在 Ubuntu 上,就阿舍所知,至少有 chkrootkit 和 rkhunter (Rootkit Hunter) 這二支程式可以用,而這二支的安裝方式也很簡單,只要用下面的 apt-get 就可以安裝完成的,但是,安裝rkhunter 的時候,如果沒有安裝過郵件伺服器的話,就會自動啟動 Postfix 來安裝,裝好後才會接著安裝 rkhunter 的,還有,這二支似乎都不會自動加在選單上,所以,都是要指令來執行的。
$ sudo apt-get install chkrootkit
$ sudo apt-get install rkhunter
安裝完成之後,可以用下面的指令來進行檢查,chkrootkit 的功能比較簡單,只要下指令就可以執行,而 rkhunter 就比較複雜一些,需要有給參數才會執行,而且,檢查的項目比較多,同時也會自動產出 log 檔,而 log 檔的存放路徑是 /var/log/rkhunter.log ,至於要選那一套來用,阿舍是建議二套都裝起來跑跑好了,這二支的檔案都不大,跑起來也不花多少時間,所以,都裝來跑一跑,會更保險一點的。
$ sudo chkrootkit
$ sudo rkhunter –check
$ sudo rkhunter --update # 更新資料庫
不過,阿舍覺得也不用太過擔心會被 RootKit 的這件事,只要有準時的安裝新發佈的更新來把一些新發現的系統漏洞給補起來的話,一般來說,就比較不會被駭客給選上的,因為全世界有這麼多電腦可以侵入,駭客當然是先選容易入侵的來攻擊囉!除非是你的電腦有放著什麼重要的東西,那就另當別論了,再不然,就是你的密碼太簡單,簡單到駭客不用程式就可以猜的到,這種電腦就會讓人家覺得不用白不用哩!
順便看看 ...
推薦閱讀
- 問題沒解決嗎? 更多的 Ubuntu 教學在 這裡
- Prompt Injection: 提示詞注入安全漏洞
- 二款 Mac 無痛安裝的 Stable Diffusion 軟體
- 用 AI 寫部落格文章好不好 ?
- 沒有免費的 Midjourney 和 Colab 又不想花錢怎麼辦 ?
- 不學 Prompt 技巧也能善用 ChatGPT 的簡單方法
- 企業 AI 應用:不只是聊天機器人
- Automatic 比 Automatic1111 更好用 ? 都是 Stable Diffusion WebUI
- Stable Diffusion 的 /describe 圖生文功能
- AI 畫出讓人可怖的美圖 !
有疑問? 問題還是沒解決嗎? 歡迎下方留言提問和討論 😁
2 則留言 :
sudo apt-get 「installl」 chkrootkit
多了一個「l」喔
Hello,
修正了。謝謝囉 ! ... ^^=
張貼留言
歡迎留言提問和討論 .... 😁