Руткиты часто заменяют стандартные бинарники (вроде
ls, ps или netstat), чтобы скрывать вредоносные процессы и соединения. Проверка контрольных сумм позволяет мгновенно обнаружить изменения в файлах, которые должны оставаться неизменными с момента установки.Для систем на базе
RPM (CentOS, Fedora, RHEL) используйте встроенную проверку:rpm -Va
Команда сравнит текущие файлы с метаданными из базы данных пакетов и выведет список измененных файлов.
Если нужно проверить конкретный важный файл вручную и сравнить его с эталоном:
sha256sum /bin/ls
Генерирует уникальный отпечаток файла для сверки с чистой системой.
🔥 Мини-совет: используйте утилиту
debsums в Debian-системах для автоматического поиска бинарников, не соответствующих своим оригинальным контрольным суммам.➡️ DevOps Ready | #совет