如何将rootkit安装到ubuntu服务器上？

Question

我看过一些关于检查rootkit的帖子，但是还没有找到任何关于它们如何进入linux系统的信息。特别是，如果您利用php网站中的一个bug (是的，我在这里说的是德鲁巴登 )，那么是否有可能安装一个rootkit，即使您只能作为web服务器(www-data)运行，而不能作为root运行。我发现的关于这些安装方式的非常少的信息表明，您必须是根用户才能安装它们(请参阅这里)。

Answer 1

如果是我，我会说服以下方法：

• 让用户下载并安装一段软件(#1)。让那个软件安装预期的软件。在应用程序中隐藏一个二进制blob，让您可以下载软件(即。可用于ftp、wget等的工具)。
• 提示管理帐户(#2)，并使用它使用ftp、wget实例下载和安装rootkit。

关于#1:用户在使用Linux时不应该下载随机软件；使用适当的通道()来安装软件。如果需要在适当的渠道之外下载软件，请确保下载的源可以被信任。想想Apache软件或MySQL的最新版本。不要到处下载随机软件，而不检查不同的社交媒体关于该应用程序的完整性。微软从来没有集中软件；它导致很多人涉足软件，因此他们的用户基础是休，但这也使得进入计算机和开始收集他们可以出售的数据变得容易。

关于#2:致命的用户缺陷。永远不要输入你的管理密码，除非你知道为什么它会被问。

Answer 2

是的，安装rootkit通常需要root权限。许多rootkit包含一个加载到内核中的模块，其他只是root用户通常使用的覆盖工具。在正确设置和完善的系统中，没有根权限就无法安装根工具包，但是.

...there可能会导致系统配置出现问题，使系统不安全。...there可能是允许特权提升的安全漏洞，...there可能是欺骗具有根权限的用户运行某些邪恶内容的方法。

这些方法和入侵者的想象一样，是无限的。