UNIX系统后门及踪迹隐藏技术.PDFVIP

UNIX系统后门及踪迹隐藏技术 概 要 unix系统后门及其检测技术 unix 日志与踪迹隐藏 2006-5-12 2 后门概述 后门概念 入侵者完全控制系统后，为方便下次进入，长期控制主机而 采用的技术。它一般通过修改系统配置文件和安装第三方后 门工具来实现。 后门特点 1. 隐蔽性 2. 非授权性 3. 可控性 4. 可靠、高效性 2006-5-12 3 后门技术概述 放置SUID Shell Crontab定时任务 利用系统服务 共享库文件 Bind Shell 工具包Rootkit ELF感染和共享库注射 内核级后门 1、可装载内核模块（LKM） 2、/dev/kmem 方式 3、静态内核补丁 2006-5-12