Chkrootkit
Le sujet de Chkrootkit fait l'objet d'intérêt et de débats depuis longtemps. Que ce soit sur le plan académique, professionnel ou personnel, Chkrootkit a attiré l'attention de personnes de tous âges et de tous horizons. À mesure que la société progresse et que de nouvelles technologies se développent, il est devenu encore plus pertinent de comprendre et d'analyser Chkrootkit sous différents angles. Dans cet article, nous examinerons diverses facettes de Chkrootkit, explorant son impact sur la vie quotidienne, son importance dans l'histoire et sa pertinence dans le contexte actuel. En approfondissant ce sujet, nous espérons faire la lumière sur sa signification et son influence sur la société actuelle.
| Développé par | Pangeia Informatica |
|---|---|
| Dernière version | 0.57 () |
| Dépôt | ftp://chkrootkit.org/pub/seg/pac |
| Système d'exploitation | Type Unix |
| Environnement | UNIX |
| Type | Détecteur de rootkit |
| Licence | GNU GPL |
| Site web | www.chkrootkit.org |
chkrootkit est un logiciel libre sous licence GNU GPL permettant de détecter si un système UNIX n'a pas été compromis par un rootkit.
Il permet de détecter les traces d'une attaque et de rechercher la présence d'un rootkit sur un système Unix/Linux en vérifiant les quelques points suivants :
- si des fichiers exécutables du système ont été modifiés ;
- si la carte réseau est en mode Promiscuous ;
- si un ou des vers LKM (Loadable Kernel Module) sont présents.
La vérification effectuée au sujet du "mode promiscuous" consiste à voir si la carte réseau est configurée pour récupérer et lire toutes les trames, indiquant la possibilité qu'un sniffer soit installé sur le système.
La définition exacte de rootkit donnée par Le Jargon Français est : « ensemble d'exploits réunis afin d'avoir des chances maximales de piquer un compte root (administrateur), c'est-à-dire avec lequel on peut faire n'importe quoi) sur une machine Unix. »
