Qué comprueba
Bibliotecas compartidas cargadas a la fuerza vía /etc/ld.so.preload o LD_PRELOAD.
Por qué importa
Se abusa a menudo para inyectar código malicioso en binarios normales y así enganchar u ocultar actividad.
Cómo corregirlo
Verifica o elimina las entradas, confirma el origen del .so y ejecuta comprobaciones de integridad (rpm -V / debsums).
InfraGuard ejecuta las 36 comprobaciones en todos tus servidores a la vez y califica cada host de la A a la F.
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.