检查内容
通过 /etc/ld.so.preload 或 LD_PRELOAD 强制加载的共享库。
为何重要
常被滥用于向正常二进制注入恶意代码以实现挂钩与隐藏。
修复方法
核实并删除相关条目，确认 .so 的来源，执行完整性校验（rpm -V / debsums）。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。
通过 /etc/ld.so.preload 或 LD_PRELOAD 强制加载的共享库。
通过 /etc/ld.so.preload 或 LD_PRELOAD 强制加载的共享库。
常被滥用于向正常二进制注入恶意代码以实现挂钩与隐藏。
核实并删除相关条目，确认 .so 的来源，执行完整性校验（rpm -V / debsums）。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。