الروـــت كــيت ومعلومات عنـــه

- ماهو الرووت كيت>< RootKit><

عبارة عن برنامج متعدد الخصائص يعطي الفرصه لمخترق الموقع ان يظل روت علي السيرفر لاطول فتره ممكنه

طبعا لازم تكون انت مروتر السيرفر

يعني صلاحيتكـ لازم تكون روت اي صاحب السيرفر

root = Administratr

الروت هو صاحب او مدير السيرفر المسؤل عنه

مثل الادمن في الويندوز

كيتـ تعني ادوات مجمعه ببعض

مزايا الروت كيت

يجعلك مجهول المصدر
يحافظ علي بقائك رووت علي السيرفر
تقدر تفعل اي شئ بالسيرفر دون علم صاحبوا
مزايا اخري كتير .............

مكونات الرووت كيت RootKit:

11-الباكدور Backdoorz : بأنواعه المختلفة مثل Login Backdor

22-الـ السنايفر ---التجسس على خدمات الشبكة مثل FTP ، TELNET.

33-ادوات الـلوجــز : تقوم بالتعديل والمسح في اللوج حتى لا تنكشف.

44-ادوات الدوز : الي يسموها بالعربي " هجوم حجب الخدمة" شبيهه بالـPing في الدوس لكنها اقوى من الويندوز بكثييير.

55-IRC/Bots.

66-السكربتات الخبيثة : زي بعض انواع الأكسبلويتات والسكربتات الي تخرب في النظام.

اكثر انواع الـروت كيت مكتوبة بلغة الـسي او الأسمبلي -----ـSHELL CODE.

وميزة كتابتها بلغة السي انها سهلة التعديل عليها وسهلة التحكم

انواع الروت كيت

- * Kernel rootkits

طبعا هذا مصمم للكيرنل

اما النوع التاني

Application rootkits

وهو مصمم من اجل البرامج

وهذا النوع اسهل بكتير من الكيرنل حيث بأمكانك التعديل علي برامج السيرفر وتغيير مسارتها

بعض البرامج اللي يتم التعديل عليها

"netstat" لعرض البروتات المتصله

top" "ps" "pidof" لمعرفة المساحه المستخدمه من cpu علي السيرفر

:"killall" وظيفته تدمير العمليات وايقافها تماما

:"crontap" :- الخاص بالمجدولة ومهام النظام الدورية.

الروـــت كــيت ومعلومات عنـــه 964805