文档介绍：第 7 期
袁
源等: 基于 LKM 的 Linux 安全检测器的设计与实现
・ 131・
基于 LKM 的 Linux 安全检测器的设计与实现*
袁
源, 罗
红, 戴冠中, 吕
鹏
( 西北工业大学自动化学院, 陕西西安 710072)
摘
要: 分析两个 Linux 后门工具的实现机制, 指出它们的原理及其危害; 针对 Linux 操作系统的特点提出两种
保护 Linux 内核的方法, 即单模块内核方式和带安全检测的 LKM 方式。给出了基于 LKM 的 Linux 安全检测器的
实现方法, 实验表明, 该安全检测器能有效地记录 LKM 后门工具以及病毒对系统的攻击和非法访问, 能够帮助
系统管理员维护 Linux 操作系统的安全。
关键词: Linux; 可装载内核模块; 后门工具; 系统调用
中图法分类号: TP393. 08
文献标识码: A
文章编号: 1001 - 3695( 2005) 07- 0131- 03
Design and Implementation of Linux’s Security Monitor Based on LKM
YUAN Yuan, LUO Hong, DAI Guan-zhong, LV Peng
( College of Automation, Northwestern Polytechnical University, Xi’an Shanxi 710072, China)
Abstract: This paper analyses the mechanism of two Linux’s backdoor tools and points out their principles and harms. Ac-
cording to the characteristics of Linux, two kinds of protecting Linux’s kernel methods are proposed in this paper, that is , sin-
gle kernel module mode and LKM with security check mode. The realization method of Linux monitor based on LKM is also
presented in this paper. The experimentations show that this monitor can efficiently record the attacks and illegal access from
LKM backdoors and viruses, can help the system administrator to safeguard the security of Linux.
Key words: Linux; Loadable Kernel Module; Backdoor Tools; System Call
自从 出现以来, 安全问题就伴随着 的成长
1. 1
当前比较流行的 LKM 后门工具
而发展。对于