키로거가 지금 실행 중입니까?
먼저, X가 설치했고 항상 X의 통제를받는 스톡 우분투 시스템을 사용한다고 가정합니다. 여기서 X는 자신 또는 절대적으로 신뢰하는 사람입니다.
이것은 주식 시스템이며 모든 소프트웨어가 공식 저장소에서 설치되었으므로 숨겨진 키 로거 가 없는지 확인할 수 있습니다 .
그런 다음 키로거가 실행 중이면 해당 프로세스가 표시됩니다. 을 사용 ps -aux하거나 htop실행중인 모든 프로세스 목록을보고 의심스러운 항목이 있는지 확인하기 만하면됩니다.
- 가장 일반적인 "합법적 인"Linux 키로거는
lkl, uberkey, THC-vlogger, PyKeylogger, logkeys입니다. logkeys 는 우분투 리포지토리에서 사용할 수있는 유일한 것입니다.
실수로 트로이 목마 / 바이러스 키로거를 다운로드 했습니까 ?
- 일반적으로이 권한은
su필요한 권한 ( )으로 인해 Ubuntu / Linux에서 매우 최소화됩니다 .
- Mitch가 그의 답변 에서 언급 한 것처럼 "루트킷"검출기를 사용해 볼 수 있습니다 .
- 그렇지 않으면 추적 / 디버깅 프로세스, 부트 간의 파일 수정 / 타임 스탬프보기, 네트워크 활동 스니핑 등과 같은 법의학 분석이 필요합니다.
"신뢰할 수없는"Ubuntu 시스템을 사용하는 경우 어떻게합니까?
인터넷 / 사이버 카페, 도서관, 직장 등에 있다면 어떨까요? 아니면 많은 가족이 사용하는 가정용 컴퓨터입니까?
이 경우 모든 베팅은 해제됩니다. 누군가가 충분한 기술 / 돈 / 결정을 가지고 있다면 키 입력을 감시하는 것이 매우 쉽습니다.
- 다른 사람의 시스템에 도입하기가 거의 불가능한 커널 수정 숨겨진 키로거는 공용 컴퓨터 실의 관리자가 자신의 시스템에 배치 할 때 훨씬 쉽게 소개 할 수 있습니다.
- 키보드와 컴퓨터 사이에 하드웨어 USB 또는 PS / 2 키로거가 있으며 각 키 입력을 내장 메모리에 기록합니다. 키보드 나 컴퓨터 케이스 안에 숨겨져있을 수 있습니다.
- 키 입력을 보거나 알아낼 수 있도록 카메라를 배치 할 수 있습니다.
- 다른 모든 방법이 실패하면 경찰은 당신이 총구에 무엇을 입력했는지 알려주도록 강요를 한 후에 항상 그들의 goons를 보낼 수 있습니다 : /
신뢰할 수없는 시스템으로 할 수있는 최선의 방법은 자신의 Live-CD / Live-USB를 가져 와서 사용하고 자신의 무선 키보드를 사용하여 시스템 자체 키보드가 아닌 USB 포트에 연결하는 것입니다 ( 키보드에 숨겨져있는 하드웨어 로거와 컴퓨터에 숨겨져있는 해당 포트에있는 하드웨어 로거를 제거하고, 전체 시스템의 각 포트에 하드웨어 로거를 사용하지 않기를 바라며, 카메라를 숨길 수있는 방법 (숨겨진 카메라의 스팟 포함) , 그리고 경찰 상태 인 경우, 현재하고있는 일을 끝내고 현지 경찰의 대응 시간보다 짧은 시간 내에 다른 곳으로 가십시오.