Безопасность и шифрование

Вопрос

Что такое Rootkit?

Ответ

Rootkit — это набор утилит, которые взломщик устанавливает на компьютере-жертве после получения первоначального доступа. Rootkit обычно содержит сетевые sniffer'ы, скрипты для удаления логов и трояны, замещающие основные утилиты системы, такие как ps, netstat, ifconfig, и killall. Хотя взломщикам еще придется взломать компьютер-жертву, прежде чем установить собственные rootkit'ы, легкость использования и количество причиняемых разрушений делают rootkit'ы серьезной угрозой для системных администраторов.
Подробную информацию можно найти по адресу:
http://www.softerra.ru/freeos/16901/page1.html

Андрей Черепанов