UNIX und Linux basierte Kernel Rootkits

Abstract

Ein Rootkit ermöglicht einem Angreifer auf einem kompromittierten System unentdeckt zu bleiben, um dieses ohne das Wissen des Administrators nach Belieben zu seinen Zwecken missbrauchen zu können. In diesem Beitrag wird ein Überblick über die aktuell von Angreifern auf UNIX und Linux Systemen eingesetzten Techniken gegeben. Für die gängigsten Rootkits werden Abwehrmaßnahmen vorgestellt und deren Wirksamkeit diskutiert.