�`rootkit�����o���邽�߂Ɂ`

�A�ځF�C���V�f���g���X�|���X�͂��߂̈��

��1��
�U����@�̑�\�i�u�o�b�N�h�A�v�Ɓu�g���C�̖ؔn�v�Ɓurootkit�v��m��


�V��I
���b�N
2003/3/29

�����index
�U���҂ɂƂ��Ċi�D�̗��p��i�ł���u�o�b�N�h�A�v
�Z�L�����e�B�̔j�]�������炷���ӂ���v���O�����u�g���C�̖ؔn�v
�U���҂̎��ԂƎ�Ԃ��Ȃ����߂̃c�[���urootkit�v
�@�U���҂̐N�U����T�C�g����邱�Ƃ̕K�v���ɂ‚��Ă̔F���͂������N�ō��������ɂ܂Ō��サ���B�������A���ۂɐN���𔭌����邱�ƁA�����Ă��̎���Ή��ɂ‚��Ă͔F���������̂�����ł���B�U���҂��s�����Ƃ̑�\�i�Ƃ��ăo�b�N�h�A�̐ݒu�����邪�A�o�b�N�h�A�����m���邽�߂ɂ́A�o�b�N�h�A���ǂ̂悤�Ȃ����݂œ��삵�Ă���̂��A�ǂ̂悤�Ȃ����݂ŗ������쐬����̂��A�ǂ̂悤�ɂ��ăV�X�e���ɖ��ߍ��܂��̂��Ƃ�������@���̂��̂�m�邱�Ƃ��܂��K�v�ł���A���ꂪ�h��̑��̕��@���낤�B

�@�{�A�ڂł́A�܂��U���҂̐N���Ŏd�|�����邱�Ƃ̑����o�b�N�h�A��g���C�̖ؔn�Arootkit�i���[�g�E�L�b�g�j�ɂ‚��ĉ������B���̌�Arootkit�̂����݂�������A��������o���邽�߂̎��H�I�ȃI�y���[�V�������[�N�菇��������A�������Ă����������Ƃ�ڕW�Ƃ���B�ǎ҂̕��ɂƂ��āu�C���V�f���g���X�|���X�v�̎Q�l�Ƃ��Ă���������΍K�����B

�@�Ȃ��A���炩���ߒf���Ă������A�{�A�ڂ͍U���҂��琬���邽�߂̂��̂ł͂Ȃ��B�T�[�o�Ǘ��҂ɍU���҂̎���i�S���j��m���Ă��炤���ƂŁA�����ʓI�ȃT�[�o�̉^�p�Ǘ��ɖ𗧂ĂĂ��炤���Ƃ�ړI�Ƃ��Ă���B

��������

���Ђ���ё��g�D��Web�T�C�g�Ȃǂւ̃|�[�g�X�L��������уf�[�^�̎擾�Ȃǂ̍s�ׂœ�������N���ȂǂɈ��p���邩�A�܂��͓����ړI�����‘�O�҂ɒ񋟂������_�ň�@�ƂȂ�܂��B�����ӂ��������B

�{�e�̓��e�����؂���ꍇ�́A�K���e�����y�ڂ��Ȃ�����ꂽ�‹����ōs���ĉ������B�܂��A�{�e�𗘗p�����s�ׂɂ����Ɋւ��܂��ẮA�M�ҁA�M�҂̏������ƁA����ъ�����ЃA�b�g�}�[�N�E�A�C�e�B�͈�ؐӔC�𕉂����˂܂��B���������������B

�@�u�o�b�N�h�A�v��u�g���C�̖ؔn�v���邢�́urootkit�v�́A�Z�L�����e�B�p��Ƃ��ĕp�ɂɎg���Ă���B�����A�����̗p��͂��̉��߂��ȑO���L�����Ă���A���̋�ʂ������悭������Ȃ��Ȃ��Ă��邱�Ƃ������B�����ł܂��́A�o�b�N�h�A�̈Ӗ��ɂ‚��čl���Ă݂邱�Ƃɂ��悤�B

�@�U���҂ɂƂ��Ċi�D�̗��p��i�ł���u�o�b�N�h�A�v

�@���Ƃ��Ƃ́A�V�X�e���Ǘ��҂��R���s���[�^�V�X�e���ɃA�N�Z�X���邽�߂ɁA���邢�̓v���O���}���\�t�g�E�F�A�ɃA�N�Z�X���邽�߂ɗp�ӂ����閧�̎�i�̂��Ƃ��w���āu�o�b�N�h�A�iback door�j�v�ƌĂ񂾁B����� �gtrap door�h��gwormhole�h�Ƃ��Ă΂�A���́u�閧�̎�i�v�����O�ɒm���Ă���U���҂ɂƂ��ẮA�V�X�e���Ɏ�y�ɐN�����邽�߂̊i�D�̗��p��i�ƂȂ蓾��B�Ȃ��Ȃ�΁A�o�b�N�h�A�̓A�N�Z�X������I��i�������j���āA�A�N�Z�X�������v�f�ɂق��Ȃ�Ȃ����炾�B

�@���̂悤�ȃo�b�N�h�A�����p���ꂽ��\�I�ȃZ�L�����e�B�C���V�f���g�Ƃ����΁A1988�N�́gThe Internet Worm�h�ł���B���� Cornell ��w�̑�w�@���ł�����Robert Tappan Morris���ɂ���č쐬����A�ŏ���MIT�i�}�T�`���[�Z�b�c�H�ȑ�w�j�̃z�X�g�Ɏd���܂ꂽ���̃��[���́A���|�I�ȔɐB�͂ŃC���^�[�l�b�g�i������ �uARPANET�v�j�ɐڑ����Ă���z�X�g�Ɋ������Ă������B�����ɗ��p���ꂽ��i��3�‚��������A���̂�����1�‚�������sendmail���񋟂���@�\�̒��ɑ��݂��Ă����B�����[�h�ł���gDEBUG�h�ł������B����𗘗p���邱�ƂŁA���[���̓����[�g����C�ӂ̃R�}���h��root�����Ŏ��s�ł����̂ł������B������sendmail�̋@�\�Ɋ܂܂�Ă����Ƃ�����������l���āA����̓o�b�N�h�A�ł���A�Ƃ������Ƃ��ł��邾�낤�B

�@�Ƃ���ŁA���́u�閧�̎�i�v���V�X�e���Ǘ��҂Ȃǂł͂Ȃ��A�U���҂ɂ���Đݒu���ꂽ�ꍇ�͂ǂ��Ȃ�ł��낤���H ����V�X�e���̊Ǘ��Ҍ�������ɓ���邱�Ƃɐ��������U���҂́A���̃V�X�e���Ɍォ��߂��Ă�����悤�ɁA�A�N�Z�X������I�񂵁A�ēx�A�N�Z�X�������v�f����肠���邱�Ƃ��ł���B�����A���̂悤�ɍU���҂ɂ���ĕs���ɍ쐬���ꂽ�A�N�Z�X��i���܂��A�ߔN�ɂ����Ắu�o�b�N�h�A�v�ƌĂ΂��悤�ɂȂ��Ă���̂��B�����čU���҂��ēx�A�N�Z�X���邱�Ƃ�~���Ă���̂́A�P���ȋ����A�X�j�b�t�B���O�ɂ��d�q���[����p�X���[�h�̎擾�A���邢�͊Ǘ��Ҍ����𓾂邱�Ƃ̂ł����V�X�e�����炳��ɕʂ̃V�X�e�����U�����邱�Ƃ�ړI�Ƃ��Ă���Ȃǂ̗��R�����邩�炾�B

�@���̃o�b�N�h�A�ݒu�̋�̗�ɂ‚��ẮA�u�A�ځF�s���N���̎���Ƒ΍� ��4�� �U���҂��N����ɍs���o�b�N�h�A�̐ݒu���v���Q�Ƃ��Ăق����B

�@�Z�L�����e�B�̔j�]�������炷���ӂ���v���O����
�@ �u�g���C�̖ؔn�v

�@���āA�o�b�N�h�A�ƍ�������₷���̂��g���C�̖ؔn�ł���B�g���C�̖ؔn�Ƃ́A�t�@�C���̈ꗗ��\������v���O������A�t�@�C���̈��k����щ𓀁i�L���j�v���O�����A�Q�[���A���邢�̓E�C���X�����o���ċ쏜����v���O�����Ȃǂ́A�����ȃv���O�����ł��邩�̂悤�ɋU�����Ă��邪�A���ۂɂ̓Z�L�����e�B�̔j����������炷���ӂ���v���O�����̂��Ƃ��w���B�ł́u�����̂��̂ł��邩�̂悤�ɋU�����Ă���v���O�����v�Ƃ́A�ǂ̂悤�Ȃ��̂ł��낤���H

���g���C�̖ؔn�̋�̗�F�o�C�i���̒u������

�@�C���X�g�[������Ƀ��[�U�[�����p�ł���悤�ȁAOS�t���̃o�C�i����ʂ̃��m�ɒu��������B���[�U�[�����̃o�C�i�������s�������ʂ͈Ӑ}�������̂ł͂��邪�A���́u�w��v�ŕʂ̎d�|�����쓮����B�Ⴆ�΁Atelar���ɂ���č쐬���ꂽf_ps.c������ihttp://packetstormsecurity.nl/UNIX/utilities/f_ps.c�j�B���̃v���O�������R���p�C�����A�������ꂽ�o�C�i���Œʏ��ps���㏑�����邱�ƂŁA�v���Z�X�̈ꗗ�������񂵂Ă���o�͂����邱�Ƃ��ł���B

�@����́A�ǂ̂悤�Ȍ��ʂ������炷�̂��낤���H ����̓I�ɐ������邽�߂ɁA�u�A�ځF�s���N���̎���Ƒ΍� ��4�� Page2�v�ŏڏq����Ă���netcat���g�p�����o�b�N�h�A�ݒu���ɂ��邱�Ƃɂ��悤�B

�@�U���ҁi���[�U�[���Fintruder�j�����[�J�����玟�̂悤��netcat���g�p���ATCP 2003�ԃ|�[�g�Őڑ���҂��󂯂�o�b�N�h�A��ݒu�����Ƃ���i�����ł̓v���b�g�t�H�[���Ƃ���Linux�V�X�e�����Ƃ���j�B

# nc -vv -l -p 2003 -e /bin/sh
listening on [any] 2003 ...

�@���̂Ƃ��A�����񂳂�Ă��Ȃ�ps�̃o�C�i�����R���\�[�����烍�O�C������root���[�U�[�����s�����ꍇ�A���̂悤�ɕ\�������͂����B

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.6 1328 428 ? S Mar11 0:06 init [3]
root 2 0.0 0.0 0 0 ? SW Mar11 0:00 [kflushd]
root 3 0.0 0.0 0 0 ? SW Mar11 0:00 [kupdate]
root 4 0.0 0.0 0 0 ? SW Mar11 0:00 [kpiod]
root 5 0.0 0.0 0 0 ? SW Mar11 0:00 [kswapd]
root 6 0.0 0.0 0 0 ? SW< Mar11 0:00 [mdrecoveryd]
root 344 0.0 0.8 1388 536 ? S Mar11 0:00 syslogd -m 0
root 354 0.0 1.1 1636 700 ? S Mar11 0:00 klogd
rpc 369 0.0 0.8 1476 560 ? S Mar11 0:00 portmap
root 385 0.0 0.0 0 0 ? SW Mar11 0:00 [lockd]
root 386 0.0 0.0 0 0 ? SW Mar11 0:00 [rpciod]
rpcuser 396 0.0 1.1 1564 712 ? S Mar11 0:00 rpc.statd
root 411 0.0 0.6 1312 428 ? S Mar11 0:00 /usr/sbin/apmd -p
nobody 465 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 467 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 469 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 470 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 475 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
daemon 484 0.0 0.5 1360 360 ? S Mar11 0:00 /usr/sbin/atd
root 515 0.0 1.2 2464 764 ? S Mar11 0:00 /usr/sbin/sshd
root 535 0.0 1.6 2216 1028 ? S Mar11 0:00 xinetd -reuse -pi
lp 551 0.0 0.8 2372 532 ? S Mar11 0:00 lpd Waiting
root 593 0.0 1.3 3220 864 ? S Mar11 0:00 sendmail: accepti
root 609 0.0 0.5 1352 348 ? S Mar11 0:00 gpm -t ps/2
root 748 0.0 7.4 7356 4712 ? S Mar11 0:01 /usr/sbin/httpd -
bin 766 0.0 0.5 1708 352 ? S Mar11 0:00 cannaserver -sysl
root 781 0.0 1.0 1556 652 ? S Mar11 0:00 crond
xfs 804 0.0 3.6 3668 2292 ? S Mar11 0:00 xfs -droppriv -da
root 837 0.0 0.5 1304 356 ? S Mar11 0:00 rhnsd --interval
root 854 0.0 0.6 1300 436 tty2 S Mar11 0:00 /sbin/mingetty tt
root 855 0.0 0.6 1300 436 tty3 S Mar11 0:00 /sbin/mingetty tt
root 856 0.0 0.6 1300 436 tty4 S Mar11 0:00 /sbin/mingetty tt
root 857 0.0 0.6 1300 436 tty5 S Mar11 0:00 /sbin/mingetty tt
root 858 0.0 0.6 1300 436 tty6 S Mar11 0:00 /sbin/mingetty tt
apache 944 0.0 3.8 7448 2404 ? S Mar11 0:00 /usr/sbin/httpd -
apache 945 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 946 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 947 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 948 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 952 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 953 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 954 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
root 5353 0.0 1.7 2260 1116 tty1 S 02:27 0:00 login -- root
root 5354 0.0 2.1 2376 1368 tty1 S 02:27 0:00 -bash
root 5379 0.0 1.3 1712 856 ? S 02:27 0:00 in.telnetd: 192.1
root 5380 0.0 1.9 2288 1224 pts/0 S 02:27 0:00 login -- intruder
intruder 5381 0.0 2.0 2284 1276 pts/0 S 02:27 0:00 -sh
intruder 5401 0.0 0.9 1728 572 pts/0 S 02:27 0:00 nc -vv -l -p 2003

root 5405 0.0 1.4 2764 896 tty1 R 02:31 0:00 ps -aux

�@���̂悤�ɁA������2�Ԗڂ̍s�ɁA�gintruder�h�Ƃ������O�̃��[�U�[��netcat���g�p���ăo�b�N�h�A���N�������Ă��邱�Ƃ�������B

�@�����ŁA�O�q��f_ps.c�v���O���������p����Aps�o�C�i����u���������Ă��܂��Ă����Ƃ��悤�B���̒u��������ꂽ�o�C�i�����A�R���\�[�����烍�O�C������root���[�U�[���A�C�t���Ȃ��܂܎��s�����ꍇ�͈ȉ��̂悤�ɂȂ�B

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.6 1328 428 ? S Mar11 0:06 init [3]
root 2 0.0 0.0 0 0 ? SW Mar11 0:00 [kflushd]
root 3 0.0 0.0 0 0 ? SW Mar11 0:00 [kupdate]
root 4 0.0 0.0 0 0 ? SW Mar11 0:00 [kpiod]
root 5 0.0 0.0 0 0 ? SW Mar11 0:00 [kswapd]
root 6 0.0 0.0 0 0 ? SW< Mar11 0:00 [mdrecoveryd]
root 344 0.0 0.8 1388 536 ? S Mar11 0:00 syslogd -m 0
root 354 0.0 1.1 1636 700 ? S Mar11 0:00 klogd
rpc 369 0.0 0.8 1476 560 ? S Mar11 0:00 portmap
root 385 0.0 0.0 0 0 ? SW Mar11 0:00 [lockd]
root 386 0.0 0.0 0 0 ? SW Mar11 0:00 [rpciod]
rpcuser 396 0.0 1.1 1564 712 ? S Mar11 0:00 rpc.statd
root 411 0.0 0.6 1312 428 ? S Mar11 0:00 /usr/sbin/apmd -p
nobody 465 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 467 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 469 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 470 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
nobody 475 0.0 0.7 7608 480 ? S Mar11 0:00 identd -e -o
daemon 484 0.0 0.5 1360 360 ? S Mar11 0:00 /usr/sbin/atd
root 515 0.0 1.2 2464 764 ? S Mar11 0:00 /usr/sbin/sshd
root 535 0.0 1.6 2216 1028 ? S Mar11 0:00 xinetd -reuse -pi
lp 551 0.0 0.8 2372 532 ? S Mar11 0:00 lpd Waiting
root 593 0.0 1.3 3220 864 ? S Mar11 0:00 sendmail: accepti
root 609 0.0 0.5 1352 348 ? S Mar11 0:00 gpm -t ps/2
root 748 0.0 7.4 7356 4712 ? S Mar11 0:01 /usr/sbin/httpd -
bin 766 0.0 0.5 1708 352 ? S Mar11 0:00 cannaserver -sysl
root 781 0.0 1.0 1556 652 ? S Mar11 0:00 crond
xfs 804 0.0 3.6 3668 2292 ? S Mar11 0:00 xfs -droppriv -da
root 837 0.0 0.5 1304 356 ? S Mar11 0:00 rhnsd --interval
root 854 0.0 0.6 1300 436 tty2 S Mar11 0:00 /sbin/mingetty tt
root 855 0.0 0.6 1300 436 tty3 S Mar11 0:00 /sbin/mingetty tt
root 856 0.0 0.6 1300 436 tty4 S Mar11 0:00 /sbin/mingetty tt
root 857 0.0 0.6 1300 436 tty5 S Mar11 0:00 /sbin/mingetty tt
root 858 0.0 0.6 1300 436 tty6 S Mar11 0:00 /sbin/mingetty tt
apache 944 0.0 3.8 7448 2404 ? S Mar11 0:00 /usr/sbin/httpd -
apache 945 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 946 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 947 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 948 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 952 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 953 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
apache 954 0.0 8.2 7448 5188 ? S Mar11 0:00 /usr/sbin/httpd -
root 5353 0.0 1.7 2260 1116 tty1 S 02:27 0:00 login -- root
root 5354 0.0 2.2 2384 1388 tty1 S 02:27 0:00 -bash
root 5445 0.0 0.6 1324 396 tty1 S 02:38 0:00 ps -aux

�@�O�q�̃��[�U�[���gintruder�h�ɂ���ċN�����ꂽnetcat�v���Z�X�͕\������Ă��Ȃ��B�܂��Ain.telnetd���N������Ă��邱�Ƃ��\������Ȃ��B����ɁA����f_ps.c�ɏ��������������΁Anetstat��u�������邽�߂̃o�C�i�����쐬���邱�Ƃ��ł���̂ŁA�l�b�g���[�N�ڑ��̏�Ԃ��B�؂����邱�Ƃ��ł���B���l�ɁAls�o�C�i����u�������Ă��܂��΁A�t�@�C���̉B�؂����”\�ƂȂ�B

�@����ɁA�t�@�C����v���Z�X�Ȃǂ��B�؂����邾���ɂƂǂ܂炸�A�ق��̃A�N�e�B�r�e�B�𔭐�������悤�ȃP�[�X���z�肳���B���̃A�N�e�B�r�e�B�ɂ̓o�b�N�h�A�̐ݒu�Ȃǂ��܂܂�Ă���B���Ȃ킿�A�o�b�N�h�A���g���C�̖ؔn�Ɋ܂܂��ꍇ������Ƃ������Ƃł���B

�@���̂悤�ȃo�C�i����u�������Ă��܂����@���g���΁A�ق��ɂ�/bin/sh�Ȃǂ̃V�F����u�������āA���[�U�[�̓��͂����ׂĎ擾���邱�Ƃ��ł��邾�낤�B���Ȃ݂ɁA���̂悤�Ƀ��[�U�[�̃L�[���͂��擾����v���O�����͒ʏ́u�L�[���K�[�v�ƌĂ΂��B

�@�U���҂̎��ԂƎ�Ԃ��Ȃ����߂̃c�[���urootkit�v

�@�o�C�i���̒u���������s�����Ƃ��ł���ƁA���܂��܂ȏ����B�؂����邱�Ƃ��ł��邱�Ƃ͂�������ɂȂ�ꂽ���ƂƎv���B���̂悤�ȉB�؂���i��p���邱�Ƃ��ł���΁A�V�X�e���ɐN�����Ă��邱�Ƃ��Ǘ��҂ɂ���Č��o����邱�Ƃ�Ƃ��”\���𐶂ݏo����̂ŁA�U���҂͂��̃V�X�e���ɋ����葱���邱�Ƃ��ł�����Z�������Ȃ�B�����A���̂悤�ȃo�C�i����1��1�㏑�����Ă�����Ƃ́A���ɒP���ł���B���̂����A�N���ɐ��������V�X�e���𓥂ݑ�ɂ��A����ɂق��̃V�X�e�����U�����邽�߂ɂ́A�c�[�����_�E�����[�h����Ȃǂ̕K�v������B���̒P����Ƃ��p�b�P�[�W�����邱�Ƃʼn�������̂�rootkit�ƌĂ΂��c�[���ł���B

�@rootkit���C���X�g�[�����邱�ƂŁA�U���҂͎��ԂƎ�Ԃ��Ȃ���̂��B�ĐN���Ɏg�p���邽�߂̃o�b�N�h�A����Ԃ��Ȃ���Ƃ������R��rootkit�Ɋ܂܂�邱�Ƃ����X����B

�@���Ȃ݂ɁA���j�I�Ȍo�܂��炢���΁A���܂��܂ȃg���C�̖ؔn��1�‚ɂ܂Ƃ߂��ASunOS 4�p�ɁgRoot Kits�h�Ƃ����`�ō쐬���ꂽ�B���̂悤�ȗ��j�I�w�i����Arootkit�͓T�^�I�ȃg���C�̖ؔn�̗�Ƃ��ċ������邱�Ƃ�����B�����A�ߗ��쐬����Ă���rootkit�͂��܂��܂ȃc�[���̏W���̂ƂȂ��Ă���B

��

�@����̓o�b�N�h�A�A�g���C�̖ؔn�A������rootkit�ɐG��A���ꂼ��̊T�O�̐������s�����B�����ł�����x�A�v���o���Ă݂悤�B

�o�b�N�h�A ���K�̎菇�Ƃ͈قȂ���@�ŃV�X�e���փA�N�Z�X���邽�߂̕��@�E�菇
�g���C�̖ؔn �����ȃv���O�����ł��邩�̂悤�ɋU�����Ă��邪�A���ۂɂ̓Z�L�����e�B�̔j����������炷���ӂ���v���O����
rootkit �s���A�N�Z�X�̍��Ղ���������A������B�؂����A����Ȃ�W�I���U�����邱�Ƃ��”\�Ƃ���c�[���Q

�@���񂩂�́Arootkit�ɂ‚��ďڏq���Ă����B


�y�Q�l�����z
the Jargon File, version 4.3.1�iGNU��miscfiles�p�b�P�[�W�̈ꕔ�j
http://www.gnu.org/directory/miscfiles.html


NSA Glossary of Terms Used in Security and Intrusion Detection
http://www.sans.org/resources/glossary.php

�gRoot Kits�h and hiding files/directories/processes after a break-in
http://staff.washington.edu/dittrich/misc/faqs/rootkits.faq


�@ �u��2���v��

index
��1�� �U����@�̑�\�i�u�o�b�N�h�A�v�Ɓu�g���C�̖ؔn�v�Ɓurootkit�v��m��
�U���҂ɂƂ��Ċi�D�̗��p��i�ł���u�o�b�N�h�A�v
�Z�L�����e�B�̔j�]�������炷���ӂ���v���O�����u�g���C�̖ؔn�v
  �U���҂̎��ԂƎ�Ԃ��Ȃ����߂̃c�[���urootkit�v

�֘A�L��
�A�ځFWeb�A�v���P�[�V�����ɐ��ރZ�L�����e�B�z�[��
���W�F�N���X�T�C�g�X�N���v�e�B���O�΍�̊�{
�A�ځF�s���N���̎���Ƒ΍�

�u�A�� �C���V�f���g���X�|���X�͂��߂̈���v


Security&Trust �t�H�[���� �V���L��
��IT���[���}�K�W���@�V������X�^�b�t�̃R���������[���œ͂��܂��i�����j

���ڂ̃e�[�}

Security & Trust �L�������L���O

�{�� ����