Linux環(huán)境中基于Rootkit的網(wǎng)絡攻防技術研究.pdf

1、隨著計算機網(wǎng)絡的飛速發(fā)展，信息安全日益成為當今社會的重大問題之一。所謂道一尺，魔高一丈，攻與防永遠是信息安全領域中恒久不變的主題。能夠深入了解黑客如何展開攻擊行動，對于更好地實施信息安全保障具有很好的借鑒意義。Rootkit作為黑客攻擊Linux系統(tǒng)的強有力的工具，已經(jīng)更加深入地侵入到PC之中，從操作系統(tǒng)內核一直到硬件，每一代Rootkit都深入到系統(tǒng)的更深一層，其流行速度和高級程度正在迅速增長。本文主要對其攻擊和防御技術進行了詳細的闡

2、述和研究，并基于對Rootkit入侵信息的捕獲和分析，實現(xiàn)了一個蜜網(wǎng)防御系統(tǒng)，提高了網(wǎng)絡系統(tǒng)的防御性能。 本文從Rootkit的起源、功能和危害說起，介紹了Linux系統(tǒng)中與Rootkit相關的一些基礎知識、運行原理和數(shù)據(jù)結構等，包括：系統(tǒng)調用機制、可加載模塊機制、內核目錄以及EXT2/3文件系統(tǒng)。 在對用戶模式和內核模式Rootkit的實現(xiàn)原理分別說明后，主要就內核模式Rootkit的各種攻擊技術進行了分析和講解。首先

3、介紹了最流行的惡意可加載內核模塊（LKM）技術，詳細闡述了對系統(tǒng)調用的攻擊手段；又就LKM被禁止情況下的攻擊手段/dev/kmem的修改進行了討論；然后就解決系統(tǒng)重啟的問題闡述了在硬盤上修改內核映象的辦法，其中分別一一舉例說明；由內核模塊對Rootkit的重要性，分析了模塊的隱藏，并提出了一些具體的方法；還探討了對EXT2/3文件分別使用系統(tǒng)調用隱藏法和物理隱藏法的實現(xiàn)過程；接著提到了更深層次BIOS級別的Rootkit，討論了其可能實