4.13 Les modules : avantages pour les pirates

• Prendre le contrôle total de la machine en détournant des appels systèmes :
  • modifier la configuration apparente de la machine : mode promiscuous

  • cacher des fichiers :
    rendre invisible les fichiers commençant par un mot clé

  • filtrer le contenu d'un fichier :
    ôter des journaux, les lignes contenant l'adresse IP du pirate

  • détourner les demandes de changement d'identité :
    un compte utilisateur donné peut devenir administrateur

  • sortir d'un environnement restreint (chroot)

  • cacher un processus :
    rendre invisible les processus commençant par un mot clé

  • rediriger l'exécution de programmes :
    installer des portes dérobées sans modifier les programmes originaux

Cours Sécurité Linux

Page suivante Page précédente Table des matières