Лучший инструмент для удаления руткитов для сервера?

Когда вы используете тип файловой системы ntfs, в опции fstab или -t mount используется mount.ntfs, и вы можете проверить с помощью ls, что /sbin/mount.ntfs с предельной привязкой к ntfs-3g ]

6
задан 24 October 2010 в 01:23

2262 ответа

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:02

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:03

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:05

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:06

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:08

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:09

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:11

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:13

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:14

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:15

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 10 August 2018 в 14:17

Если ваша система имеет руткит, вы должны:

  1. Соберите любую информацию о запуске процессов на вашем компьютере.
  2. Сделайте копию ОЗУ и вашего жесткого диска. [ ! d1]
  3. переформатировать / переделать ваш жесткий диск (!)
  4. Установить новую систему / восстановить резервную копию.

Первые два момента полезны, если вы хочу исследовать в этом вопросе. Возможно, также полезно не прикасаться к системе до тех пор, пока ваше расследование не закончится.

В случае руткита у кого-то другого, вероятно, был полный доступ к вашему компьютеру. Поэтому важно полностью удалить старую систему. Thatswhy вы должны переформатировать свой диск. Если вам повезло и у вас есть последняя резервная копия, вам нужно восстановить ее, и все готово. Если нет, вам необходимо переустановить систему. Это единственный способ безопасного удаления руткита и создания чистой системы.

4
ответ дан 13 August 2018 в 17:30
  • 1
    вы должны знать, что резервная копия чиста – Aviah Laor 6 August 2010 в 13:21
  • 2
    +1 для nuke и переустановить. Это единственный способ быть уверенным (и, поскольку aviah уже добавил, вам нужно знать, что ваша резервная копия также чиста, если вы собираетесь восстанавливать из резервной копии). Лучший инструмент для удаления руткитов для сервера Ubuntu? rm -rf / :) – Ben Williams 9 August 2010 в 10:19

Другие вопросы по тегам:

Похожие вопросы: