Žodis angliškai:
Rootkit
Apibrėžimas
Rootkit – tai rinkinys įrankių, skirtas įsilaužimo į sistemą fakto paslėpimui ir tam tikrų veiksmų sistemoje atlikimui. Paprastai rootkit turi šiuos įrankius:
• Backdoor programos – sukuria paslėptas galimybes pakartotinam įėjimui į sistemą.
• Paketų šniukštinėtojai (sniffer) – perima ir analizuoja tinklu perduodamus duomenis, gaudo slaptažodžius
• Registravimo žurnalų valymo įrankiai
• DDoS programos – sistema paverčiama DDoS klientu. Įsilaužus į daugiau sistemų, galima galinga DoS ataka.
• Keylogger – programos registruojančios visus klaviatūros paspaudimus.
Dabartiniu metu turime tris pagrindines rootkit grupes:
• Vartotojo lygio (įkuriami (paslepiami) aplikacijų sluoksnyje)
• Branduolio lygio (įkuriami (paslepiami) branduolio lygyje)
• Bibliotekos (library kits)
Naudota literatūra
http://www.ukmnet.lt/component/k2/item/53-rootkit-linux-sistemose.html
http://en.wikipedia.org/wiki/Rootkit