សន្ដិសុខកុំព្យូទ័រ: rootkit មួយគឺជាអ្វី?

វាជាការល្អអ្នកប្រើប្រាស់កុំព្យូទ័រនិងដំបូងនៃអ៊ិនធឺណិ។ ពួកគេមិនបានដឹងអំពីអត្ថន័យនៃពាក្យ មេរោគ, Trojan, ដង្កូវចារកម្ម, rootkits, ល កាន់តែច្បាស់ជាងនេះ, ពាក្យទាំងនេះពួកគេបានដឹងប៉ុន្តែមិនទាក់ទងទៅនឹងកុំព្យូទ័រ។ ឥឡូវនេះអ្វីគ្រប់យ៉ាងបានផ្លាស់ប្តូរហើយវាគឺគ្រាន់តែជាបញ្ហាធំដុំពីគ្រោះថ្នាក់និយាយកុហកនៅក្នុងការរង់ចាំសម្រាប់អ្នកនិងខ្ញុំនិងឧបករណ៍របស់យើង។ មួយផ្នែកនៃបញ្ហាសម្រាប់ការសំខាន់សន្តិសុខកុំព្យូទ័រ, ប្រហែល 50% នៅក្នុងវិស័យសាជីវកម្ម, បង្កើត rootkits ។ សូមព្យាយាមដើម្បីយល់អំពីអ្វីដែល rootkit មួយគឺ, និងរបៀបដើម្បីប្រយុទ្ធប្រឆាំងនឹងវាបាន។

ជាការពិតណាស់ប្រសិនបើកុំព្យូទ័ររបស់អ្នកត្រូវបានដំឡើងនៅតាមផ្ទះនិងធ្វើការតែសម្រាប់តម្រូវការផ្ទាល់ខ្លួន, ឱកាសនេះគឺថាវានឹងមានចំណាប់អារម្មណ៍ជាអ្នកឈ្លានពានហើយពួកគេចង់បានដើម្បីបង្កើតនៅលើវាម៉ូឌុលចារកម្មមួយគឺតូចណាស់។ ប៉ុន្តែនៅថ្ងៃនេះ, អ្នកប្រើជាច្រើនប្រើឧបករណ៍ផ្ទាល់ខ្លួនរបស់ពួកគេជាឧបករណ៍ហិរញ្ញវត្ថុ: ការគ្រប់គ្រងគណនីធនាគារ, ប្រាក់និងមូលនិធិផ្ទេរប្រាក់អេឡិចត្រូនិ។ ដូច្នេះការបង្កើនគ្រោះថ្នាក់និងរឿងល្ខោនមេរោគ rootkit ក្នុងវាមិនមែនជាតួនាទីចុងក្រោយនេះ។

និងនៅឡើយទេអ្វីដែល rootkit មួយ? ពាក្យនេះបានមកពីឧបករណ៍ជា root បញ្ចេញមតិជាភាសាអង់គ្លេសមានន័យថា«សំណុំនៃឧបករណ៍ដើម្បីទទួលបានសិទ្ធិជាអ្នកគ្រប់គ្រងមួយ។ " មនុស្សគ្រប់គ្នាគឺមានអ្នកប្រើកុំព្យូទ័រច្រើនឬតិចជាងនេះបានដឹងថាកម្រិតខ្ពស់ប្រព័ន្ធប្រតិបត្តិការណាមួយដែលខុសប្លែកគ្នារវាងសមត្ថភាពដើម្បីចូលដំណើរការសមាសភាគផ្សេងគ្នារបស់ពួកគេ។ ហើយវាអាចត្រូវបានប្រើនិងការផ្លាស់ប្តូតែថតនិងឯកសារដែលមិនប៉ះពាល់ដល់ប្រតិបត្ដិការនៃប្រព័ន្ធទាំងមូល។ ការត្រួតពិនិត្យពេញលេញលើប្រព័ន្ធប្រតិបត្តិការនេះគឺគ្រប់គ្រង។ នៅលើមូលដ្ឋាននេះ, វាជាការច្បាស់ណាស់ថាអ្នកប្រើធម្មតាគឺមិនគួរឱ្យចាប់អារម្មណ៍ដើម្បីឱ្យពួក Hacker ។ ពួកគេមានការចាប់អារម្មណ៍នៅក្នុងសិទ្ធិគ្រប់គ្រងហើយពួកគេកំពុងធ្វើអ្វីគ្រប់យ៉ាងដែលអាចធ្វើបានដើម្បីទទួលបានកាន់ពួកគេ។

លើសពីនេះទៀតយើងមានជាមួយអ្នកនិងក្រុមហ៊ុនផលិតកម្មវិធីដែលមានជាញឹកញាប់ជំរុញការវា។ កម្មវិធីភាគច្រើនអាចត្រូវបានដំឡើងតែមួយគត់ដែលមានសិទ្ធិជាអ្នកគ្រប់គ្រង, និងអ្វីដែលជាមនុស្ស "អាក្រក់" ការដាក់លេខកូដដែលមានគំនិតអាក្រក់ក្នុងកម្មវិធី, rootkits ដូចគ្នា។ ពេលដែលនៅក្នុងប្រព័ន្ធនេះ, ពួកគេគឺមានភាពងាយស្រួលដើម្បីស្ទាក់មុខងាររបស់ខ្លួនត្រូវបានបិទបាំង។ ការងាររបស់ពួកគេមើលទៅដូចជាការផ្តល់សេវាផ្សេងគ្នាការងារមានភាពងាយស្រួល។ ដែលនៅសេសសល់មើលមិនឃើញ, ដែលពួកគេបានកំណត់កម្មវិធីបញ្ជាផ្ទាល់របស់ខ្លួន, និងធាតុផ្សេងទៀតទាំងស្រុងឆក់យកអំណាចលើប្រព័ន្ធនិងការដាក់ពង្រាយវិទ្ធង្សនា។ នៅទីនេះយើងមានជាមួយអ្នកនិងបានយល់ថាដូច rootkit មួយ។

rootkit ការរកឃើញមេរោគនេះ, អ្នកអាចយកវាចេញនោះទេប៉ុន្តែវាគឺជាចង់ប្រើកម្មវិធីឯកទេស, ដូចជា, បើទោះបីជាមនុស្សជាច្រើនល្បីប្រឆាំងនឹងមេរោគនិងមានម៉ូឌុលសម្រាប់ការចាប់យកមេរោគទាំងនេះប៉ុន្តែមិនតែងតែអាចធ្វើ។

អ្នកជំនាញកុំព្យូទ័រជាច្រើនបានបង្ហាញថាការសន្ដិសុខសម្រាប់កម្មវិធីឥតគិតថ្លៃនេះ Sophos ប្រឆាំង Rootkit, បង្កើតឡើងដោយ Sophos ។ វាត្រូវបានរចនាឡើងសម្រាប់ការចាប់យកដែលមានគុណភាពខ្ពស់នៃនាវានៃកូដពិសពុលទាំងនេះ។ ពេលដែលបានដំឡើង, ការចាប់ផ្តើមនិងធ្វើការជាមួយស្កេនពេញលេញដំបូងនៃការថតទាំងអស់ដែលមិនមានការសង្ស័យណាមួយអំពីវត្តមាន / អវត្តមាននៃសត្វល្អិតនៅក្នុងប្រព័ន្ធ។ វាត្រូវបានផ្ដល់អនុសាសន៍ដើម្បីធ្វើវាឱ្យបានទៀងទាត់។ លើការរកឃើញនៃ rootkits ធីកធាតុលេចឡើងលើប៊ូតុងសំអាតដោយដែលយើងបានបំផ្លាញសត្រូវ។ ក្នុងនាមជាមួយនឹងកម្មវិធីបែបណាមួយ, កម្មវិធីនេះមិនបានផ្តល់នូវការធានា 100% ប៉ុន្តែនៅក្នុងការរួមបញ្ចូលគ្នាជាមួយនឹងកម្មវិធីប្រឆាំងមេរោគផ្សេងទៀតបានផ្តល់នូវការការពារគ្រប់គ្រាន់សម្រាប់ឧបករណ៍កុំព្យូទ័រ។

ដោយបានកំណត់ថា rootkit មួយ, ដែលយើងបានប្រព្រឹត្ដទៅលើវិធីមួយដើម្បីប្រយុទ្ធប្រឆាំងនឹងគ្រោះកាចនេះ។ ប្រសិនបើអ្នកចង់អ្នកអាចស្វែងរកកម្មវិធីផ្សេងទៀតនិងឥតគិតថ្លៃទាំងពីរបានបង់។ ប៉ុន្តែអ្វីដែលមេ - អ្នកត្រូវមានការប្រុងប្រយ័ត្ននៅពេលធ្វើដំណើរនៅលើការពង្រីកនៃអ៊ីនធឺណិត!