InfraGuard

Проверка безопасности: Внедрение через ld.so.preload

Библиотеки, принудительно загружаемые через /etc/ld.so.preload или LD_PRELOAD.

КритическийРуткиты / вредоносное ПО

Что проверяется

Библиотеки, принудительно загружаемые через /etc/ld.so.preload или LD_PRELOAD.

Почему это важно

Часто используется для внедрения вредоносного кода в обычные программы ради перехвата и сокрытия.

Как исправить

Проверьте или удалите записи, подтвердите происхождение .so и выполните проверку целостности (rpm -V / debsums).

InfraGuard запускает все проверки (36) сразу на всех ваших серверах и выставляет каждому хосту оценку от A до F.

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.