- Бездепозитные бонусы за регистрацию: как получить выгодные поощрения в казино
- Автоматизация и оптимизация работы предприятий общепита: обзор решений
- Лучшие графические карты 2022 года
- Как преобразовать файл CSV в MS Excel
- ТОП лучших наушников для занятий спортом
- Что такое VPN
- GDDR RAM и RAM: в чем разница?
- Лучшие идеи подарков на Новый год 2022
Trojan scan - антивирус, сканер системы |
Trojan scan - это простой скрипт shell, который позволяет довольно эффективно проверять систему на наличие троянов, руткитов и другого вредоносного ПО. Для этого он составляет список процессов, использующих интернет, с помощью команды lsof (используя флаги -Pni). Затем этот список преобразуется в сигнатуры вида process_name:port_number:user. Данные сигнатуры сравниваются с разрешенными процессами, заданными в настройках. Если какая-либо сигнатура работающего процесса не соответствует разрешенному процессу, по электронной почте отправляется отчет, включающий вывод команд ps, ls и (опционально) lsof.
Оставьте свой комментарий!
Похожие статьи: |