你在這篇技術指南講座中將學到:rootkit很難檢測，並且能夠讓黑客完全控制你的系統。搞清楚這些黑客工具是如何使用的，並且知道如何找出隱藏在你的系統中的rootkit。
假設你是乙個黑客。你剛好發現乙個系統不是你的「leet skillz」工具軟體的對手，並且獲得了根
訪問許可權
。系統管理員早晚會發現他的系統被別人「擁有」了。在系統使用補丁修復之後，你被踢了出來。這就是你要安裝rootkit的理由。rootkit是黑客安裝在系統中的軟體，以幫助恢復黑客在系統中的許可權。大多數rootkit還包含其它的高階工具，如幫助黑客建立後門以便不斷地訪問被攻破的計算機系統
。例如，rootkit可以攔截登入請求並且通過乙個特殊使用者id和口令允許黑客秘密訪問。按鍵記錄器、包嗅探器和其它利用安全漏洞的**在rootkit中是很常見的。
訪問許可權
。系統管理員早晚會發現他的系統被別人「擁有」了。在系統使用補丁修復之後，你被踢了出來。這就是你要安裝rootkit的理由。rootkit是黑客安裝在系統中的軟體，以幫助恢復黑客在系統中的許可權。大多數rootkit還包含其它的高階工具，如幫助黑客建立後門以便不斷地訪問被攻破的
計算機系統
。例如，rootkit可以攔截登入請求並且通過乙個特殊使用者id和口令允許黑客秘密訪問。按鍵記錄器、包嗅探器和其它利用安全漏洞的**在rootkit中是很常見的。
訪問許可權
。系統管理員早晚會發現他的系統被別人「擁有」了。在系統使用補丁修復之後，你被踢了出來。這就是你要安裝rootkit的理由。rootkit是黑客安裝在系統中的軟體，以幫助恢復黑客在系統中的許可權。大多數rootkit還包含其它的高階工具，如幫助黑客建立後門以便不斷地訪問被攻破的
計算機系統
。例如，rootkit可以攔截登入請求並且通過乙個特殊使用者id和口令允許黑客秘密訪問。按鍵記錄器、包嗅探器和其它利用安全漏洞的**在rootkit中是很常見的。
隱蔽攻擊
rootkit通過隱藏或者刪除登入記錄、登錄檔記錄和與黑客活動有關的過程的蹤跡來幫助黑客隱藏起來。有些rootkit利用修改過的旨在忽略黑客行動指令來取代系統管理指令中的二進位制命令。例如，在unix或linux系統中，rootkit用乙個不能夠顯示位於某些目錄中的檔案列表的指令替代「ls」命令。或者，黑客使用乙個忽略黑客活動程序的指令替代「ps」命令。「ps」命令是用來顯示系統中正在執行的程序的。負責記錄活動的程式也將被進行同樣的修改以幫助攻擊者隱藏起來，不受懷疑。因此，當系統管理員檢視系統時，一切看起來都很正常，儘管這個系統已經被黑客顛覆了。
rootkit的風格
通過修改二進位制命令完成任務的rootkit稱作使用者模式rootkit。通過檢查關鍵系統檔案的大小、日期和校驗和的變化就可以查出這些rootkit。
然而，高階的黑客使用核心模式rootkit進行工作就更隱蔽。通過利用linux在執行過程中可以裝載核心擴充套件的功能，核心模式rootkit就可以欺騙作業系統的核心。這些rootkit悄悄地隱藏在計算機的心臟
並且攔截合法應用程式對作業系統的呼叫，僅返還攻擊者讓你看的日期。由於這種rootkit控制了整個系統環境，查出這種rootkit是很困難的。
雖然rootkit是從unix
/linux領域產生的，但是，現在有許多現成的用於windows環境的rootkit，能夠提供與unix/linux rootkit相同的功能。
**。如果你負責windows系統的安全，在這個**花一些時間將會使你提高警惕。
預防措施
rootkit是第二級的安全威脅。換句話說，你首先必須要犯一些安全錯誤才能讓攻擊者進入你的系統，如配置錯誤、較弱的身份識別
或者沒有修復安全漏洞。一旦rootkit進入了你的系統，非常糟糕的事情就會發生了。防禦rootkit的最好方法是什麼?首先是通過實施縱深防禦戰略阻止rootkit安裝在你的系統中。
追根溯源，有點意思，關於MySQL更新「丟失」問題
人生苦短，不如養狗 趁著這幾天過節，覆盤了一下去年的一些歷史遺留問題，其中有這樣乙個關於資料庫的小問題讓我忍不住翻出來又回味了一下，下面就讓我們一起品味品味。首先，先來看下問題現場，運算元據庫的執行流程如下圖 這裡對原有的業務邏輯進行簡化，簡化後的 實現如下 public void finishsu...
引數尋優 梯度下降 牛頓下降法 追根溯源
引數尋優背景 引數尋優問題隨處可見，舉幾個例子。1.小明假期結束回校，可以坐火車，可以坐汽車，可以坐飛機，還可以走著，小明從哪條路去學校更好呢？2.簡單的數學，一元二次方程求根。3.高深的數學，七橋問題，怎麼才能通過所有的橋各自一次走回七點所在的岸邊。4.機器學習中，求代價函式在約束條件下的最優解問...
追根究底之追本溯源 游標
傳說中的佛來到了微軟的作業系統，這次沒跟觀音商量，沒幾天變出了個猴子，這個猴子便是游標，莫非也學會了轉殖？游標可是麻雀雖小，武藝俱全。1.從造型上來說，它本是 空 悟空 單它連悟都不用悟，就空了。就叫它 不悟而空 吧，天天頂個 bmp 的造型，變來變去。若探知它如何變，便可知道windows如何處理...