rootkit

• Puertas traseras.

  • Servidores de acceso remoto con password "maestro"
  • Servicios sin password
  • Binarios setuid ocultos

• Ocultación.

  • Directorios .algo y con caracteres especiales.
  • Binarios de análisis modificados

• Módulos ocultos en el kernel.

• Herramientas de auto-detección.

  • chkrootkit
  • Auditoría externa

Notes: