Уязвимости вроде Dirty Frag и Copy Fail меняют содержимое файлов прямо в page cache, не затрагивая данные на диске. Поэтому AIDE, Tripwire и обычная проверка хешей могут ничего не заметить.
🔤 В статье разбирают, как повысить наблюдаемость Linux-серверов через:
— инвентаризацию модулей ядра;
— auditd и корреляционные правила Wazuh;
— контроль версии ядра и параметров hardening;
— FIM и SCA;
— поиск косвенных признаков эксплуатации и закрепления.
Wazuh не блокирует сам эксплойт, но помогает раньше заметить подозрительные системные вызовы, загрузку модулей и действия после получения root.
🔗 Ссылка на статью
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#resource_drop