~[ (((=- RootKits -=))) ]~

«®°·.¸.•°°·.¸¸.•°°·.¸.•°®»بسم الله الرحمن الرحيم«®°·.¸.•°°·.¸¸.•°°·.¸.•°®»

اليوم موضوعنا عن الــ ( RootKits ) وهو سهل جداً

وراح أحاول أوضحه لكم بشرح مختصر

وبنفس الوقت تعرف كل اللي تبغاه عن الــ ( RootKits )

والشرح راح يكون بصيغة سؤال وجواب

حتى يستطيع أي شخص فهم الموضوع بسرعه ومن أول قراءه

×?°ما معنى RootKit ?×?°

أدوات الروت ( المسؤول = صاحب السيرفر )

×?°ما الفائدة من الــ RootKit ?×?°

إذا إخترقت سيرفر وأحببت أن تظل مسيطر عليه ولا يعلم

صاحب السيرفر عن إختراقك وتظل على نفس صلاحياتك اللي هي Root

ركب الــ RootKit

×?°متى يمكنني تركيب الــ RotKit ?×?°

بعد إختراق السيرفر والحصول على الــ Root

×?°ماهو الــ RootKit ?×?°
بإختصار أداه فيها الكثير من الخصائص

×?°هل كلها متشابهه ؟×?°

لا كل RootKit يختلف عن الأخر

لكن الغرض واحد

×?°هل له أنواع ؟×?°

نعم

Application rootkits

Kernel rootkits

×?°ما معنى أن يكون الــ RootKit من نوع Application rootkits ؟×?°

أي أنه يتعامل فقط مع الأوامر مثل :

ls
killall
top
ps

×?°ما معنى أن يكون الــ RootKit من نوع Kernel rootkits ؟×?°

أي أنه يتعامل مع الكيرنل أي قلب النظام

ذكرت أن الــ RootKit يتعمل مع الأوامر فماذا كنت تقصد ؟

أي أنه يجعل الأوامر تعمل لصالحه

كيف وضح أكثر ولو كان التوضيح بمثال يكون أفضل ؟

لنأخذ أمر netstat

عمله إظهار الأجهزه المتصله بالشبكه والبورتات وو ..

الأن إذا قام صاحب السيرفر ( الـ Root ) بتنفيذ هذا الأمر

وكنت أنت متصل بالسيرفر

فسوف لن يعرض له إتصالك

وبكذا لم يعرف صاحب السيرفر ( الـ Root ) المعلومات الحقيقية

لنأخذ أمر أخر ls

عمله إظهار الملفات والمجلدات

الأن إذا قام صاحب السيرفر ( الـ Root ) بتنفيذ الأمر

وكنت أنت قد أنشأت مجلدات وملفات تعمل لصالحك

فسوف لن يرى صاحب السيرفر ( الـ Root ) مجلداتك

وبكذا فالأوامر تعمل لصالحك

هل من الممكن أن يكتشف هذا النوع من الــ RootKit ?

نعم وهذا يعتمد على خبرة صاحب السيرفر ( الـ Root )

لأن هذا النوع يقوم بالتعديل في الملفات وبكذا راح تتغير حجمها

حسناً فهمت جيداً هذا النوع

×?°الأن ما معنى أن يكون الــ RootKit من نوع Kernel rootkits ؟×?°

بإختصار وبمعنى سهل أي يكون مندمج مع الكيرنل ( قلب النظام )

وهل هذا أفضل من أن يكون الــ RootKit من نوع Application rootkits ؟

نعم بالتأكيد

×?°لماذا ؟×?°

لأنه يكون مندمج مع الكيرنل فيصعب معرفة التغيير الذي طرأ على السيرفر

هل معنى هذا أن صاحب السيرفر ( الـ Root ) لن يكتشف هذا النوع ؟

بلا يستطيع ذلك فهناك برامج مثل chkRootKit أو RootKits Honter

عملها إصطياد الـ RootKits من كلا النوعين

خلاف ذلك كل شيء يتعمد على خبرة صاحب السيرفر ( الـ Root )

هل لك أن تضع لي أحد البرامج التي تعمل كصائده للـ RootKits ?

نعم هذا chkrootkit

Ftp:DoWnLoAd

وهذا موقعه تستطيع أن تعرف كل ماتريد فيه

http://www.chkrootkit.org



تحياتي ...

هذا روت عجيب جدا خاصه عن طريق الدوس ولا انا غلطان

مشكور على التفاصيل تسلم لي

تحياتي لك