Was geprüft wird
Über /etc/ld.so.preload oder LD_PRELOAD erzwungen geladene Bibliotheken.
Warum es wichtig ist
Wird häufig missbraucht, um Schadcode in normale Programme einzuschleusen und so Aufrufe abzufangen oder Aktivität zu verbergen.
So beheben Sie es
Einträge prüfen bzw. entfernen, Herkunft der .so bestätigen und Integritätsprüfungen ausführen (rpm -V / debsums).
InfraGuard führt alle 36 Prüfungen gleichzeitig auf all Ihren Servern aus und bewertet jeden Host mit A–F.
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.