Ce qu’il vérifie
Bibliothèques partagées chargées de force via /etc/ld.so.preload ou LD_PRELOAD.
Pourquoi c’est important
Souvent détourné pour injecter du code malveillant dans des binaires normaux afin de détourner ou de masquer l'activité.
Comment corriger
Vérifiez ou supprimez les entrées, confirmez l'origine du .so et lancez des contrôles d'intégrité (rpm -V / debsums).
InfraGuard exécute les 36 contrôles sur tous vos serveurs en une seule fois et note chaque hôte de A à F.
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.