Discussion :

[Neckara]

Chers membres du club

Une rubrique sécurité est en train de voir le jour sur developpez.com : http://securite.developpez.com et dans cette rubrique une FAQ sécurité http://securite.developpez.com/faq/

Nous vous invitons à nous aider à enrichir cette FAQ en proposant des Q/R dans ce topic.

Merci d'avance pour votre participation.




N.B. Pour votre confort, vos anciennes propositions sont régulièrement archivées.
Merci de votre compréhension.

[Linunix]

Bonjour,

Je viens de visiter la Foire à questions (FAQ) Sécurité, et est aperçu la question (?):
Les risques et menaces

j'ai pu apercevoir, un certain nombre de menaces, et risques déjà inscrits.
Cependant, je pense participer à cette rédaction, en ajoutant, un élément.
Les rootkits:

Qu'est-ce que le rootkit

Le rootkit, est un programme rassemblant un ensemble de techniques, souvent installé, dans le noyau d'un Operating System (Système d'exploitation) ce dernier permet d'avoir un accès "root" à un ordinateur déjà piraté par un Hacker.

Celui-ci est un programme particulièrement spéciale, pour un pirate, car il en est bénéfique. Le rootkit est également installé dans l'ordinateur, lors d'un piratage, de sorte que le pirate puisse avoir accès autant de fois qu'il souhaite à l'ordinateur de la victime (le target). Il est installé de manière que la victime, ne le sache pas.
Souvent utilisé par de grands Hackers: Mitnick, et bien d'autres, pour éviter de refaire la démarche du piratage d'une cible. (redétection des vulnérabilités, écriture d'exploits...)

Comment détecter un rootkit ?

L'une des manières la plus efficace pour la détection de rootkit est d'utiliser programme de détection de processus cachés.

Ps: il n'est pas a confondre avec le backdoor.

Voili, voila et Bonne soirée

Linunix