チェック内容
既知のルートキットのファイル・パス・シグネチャの有無。
なぜ重要か
カーネル/ユーザー空間が既に隠蔽・改ざんされている強い証拠です。
修正方法
隔離してフォレンジックを実施し、信頼できる媒体から再インストールするまで信用しないでください。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
既知のルートキットのファイル・パス・シグネチャの有無。
既知のルートキットのファイル・パス・シグネチャの有無。
カーネル/ユーザー空間が既に隠蔽・改ざんされている強い証拠です。
隔離してフォレンジックを実施し、信頼できる媒体から再インストールするまで信用しないでください。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。