Что проверяется
Наличие файлов, путей или сигнатур известных руткитов.
Почему это важно
Веский признак того, что пространство ядра или пользователя уже скрыто и изменено.
Как исправить
Изолируйте хост и проведите криминалистический анализ; не доверяйте ему до переустановки с доверенного носителя.
InfraGuard запускает все проверки (36) сразу на всех ваших серверах и выставляет каждому хосту оценку от A до F.
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.