入侵工具Knark的分析及防范

Knark是第二代的新型rootkit工具－基于LJM(loadable kernel module)技术，使用这种技术可以有效地隐藏系统的信息。作者在代码和README文件中都标注有不承担责任的声明，声明该代码不可以被用作非法活动。然而该软件可以容易地被用于这种目的。防止knark最有效的方法是阻止入侵者获得root权限。但是在使用一切常规的方法进行安全防范以后，防止knark之类的基于LKM技术的rootkit的方法是：创建和使用不支持可加载模块的内核，也就是使用单块内核。这样knark就不能插入到内核中去了。