ハッキングされたかどうかを検出するために、ubuntuボックスを分析したいと思います。私の質問は次のとおりです。悪意のあるソフトウェアが開始されているかどうかを確認するためのすべての場所は何ですか？以下は、ある種の生のリストです。
そして？
私の質問は完全に正直で、悪意はありません。私の箱が侵害されたかどうかを検出するだけです。
回答:
マルウェアの目的は、何かをすることです。そのため、外の世界と通信する必要があります。したがって、最善のアプローチは、コンピューターで発生しているネットワークトラフィックを調べることです。
dnstopユーティリティが好きです。でインストールsudo apt-get install dnstop
次に、ネットワークカードに対してユーティリティを実行します
sudo dnstop -l 3 eth0
ユーティリティを実行するときに3キーを押すと、画面が変更され、コンピューターによって行われたすべてのDNS要求が表示されます。
私の場合、Ubuntuに行き、以下にアクセスしようとしました
Query Name Count % cum%
-------------------- --------- ------ ------
www.gravatar.com 2 40.0 40.0
askubuntu.com 2 40.0 80.0
ny.stackexchange.com 1 20.0 100.0
これにより、どのWebサイトがアクセスされたかがわかります。あなたがする必要があるのは、何もせずに座って、コンピュータがアクセスするものを見るためにしばらく待つことです。次に、アクセスするすべてのWebサイトを面倒にフォローアップします。
使用できるツールは多数ありますが、試してみるのは簡単だと思いました。
PCがすでに感染しているかどうかはわかりません。お使いのコンピューターからのトラフィックを聞くことで判断できる場合があります。以下は、システムに問題がないことを確認するためにできることです。100％ではないことに注意してください。
あなたがハッキングされているかどうかを調べる限り。ポップアップ広告が表示されたり、アクセスする予定のないサイトにリダイレクトされたりします。
/sys /boot /etcとりわけ重要だと考えられていることを言わなければなりません。
Linuxマルウェアは、VolatilityやVolatilityなどのメモリフォレンジックツールを使用して検出することもできます。
また、なぜアンチウイルスソフトウェアが必要なのかをご覧ください。。ウイルス対策ソフトウェアをインストールする場合は、ClamAVをインストールすることをお勧めします
システムをVMとして実行している場合、リスクの可能性が制限されていることは明らかです（他の人のために説明します）。その場合、電源ボタンで問題を修正します。プログラムをサンドボックス内に保持します（毎回）。強力なパスワード。カントはそれを十分に言います。SAの観点から見ると、これは最初の防衛線です。私の経験則では、9人のキャラクターを愛してはいけません、スペシャルを使用し、大文字+小文字+数字も使用します。難しいですね。それは簡単です。例...「H2O = O18 + o16 = water」私はいくつかの興味深いパスワードにケメストリーを使用しています。H2Oは水ですが、O18とO16は異なる酸素同位体ですが、最終的には水が存在するため、「H2O = O18 + o16 = water '」です。強力な剣。それと一緒に行きます。 。そのコンピューター/サーバー/ターミナルを「ウォーターボーイ」と呼んでください。
私はオタクですか？！？！
ClamAV（softwarecenter）をインストールして実行し、コンピューターに悪意のあるソフトウェアがないか確認できます。Wineがインストールされている場合：Synaptic（完全な削除）を介してパージし、必要に応じて再インストールします。
記録のために：Linux用の悪意のあるソフトウェアはほとんどありません（Windowsと過去を混ぜないでください!!）。したがって、システムが危険にさらされる可能性はほとんどありません。良いアドバイスは、ルートに強力なパスワードを選択することです（必要に応じて簡単に変更できます）。
Ubuntuや悪意のあるソフトウェアについては妄想しないでください。softwarecenterの行内にとどまる/ランダムなPPAをインストールしない/保証も認定された背景もない.debパッケージをインストールしないでください。そうすることで、システムは手間をかけずにクリーンなままになります。
また、すべてのCookieを削除して履歴をクリーンアップするため、Firefoxブラウザー（またはChromium）を閉じるたびに削除することをお勧めします。これは設定で簡単に設定できます。
パブリックサーバーを実行したときに、ネットワーク化されていない環境にインストールし、Tripwireをインストールします（http://sourceforge.net/projects/tripwire/）。
Tripwireは基本的にシステム上のすべてのファイルをチェックし、レポートを生成しました。変更が許可されている（ログファイルなど）または気にしない（メールファイル、ブラウザキャッシュの場所など）を除外できます。
レポートを調べて設定するのは大変な作業でしたが、ファイルが変更され、それを変更するための更新プログラムをインストールしなかった場合、調査する必要があることがわかっていることを知ってうれしかったです。これは実際には必要ありませんでしたが、ファイアウォールソフトウェアおよびネットワークの定期的なポートスキャンと一緒に実行できたことをうれしく思います。
過去10年ほどの間、私は自分の個人用マシンを保守するだけでよく、他の誰も箱に物理的なアクセスやアカウントを持たず、公共サービスもありません（または、マシンを特にターゲットにする多くの理由）もう少しゆるいので、私は何年もTripwireを使用していません...