Для защиты файлов от несанкционированного изменения системные администраторы используют программы проверки целостности файлов (file integrity programs), вычисляющие показатель, называемый контрольной суммой, величина которого зависит от размера файла. Любые, даже самые незначительные изменения размера файла приводят к изменению его контрольной суммы.
Чтобы избежать обнаружения, опытный хакер может самостоятельно запустить программу проверки целостности файлов и заново пересчитать контрольные суммы для всех файлов, включая и те, которые он модифицировал. Теперь, если только системный администратор не организовал отслеживание предыдущих значений контрольных сумм, программа проверки не сможет выявить никаких изменений.

Эта запись опубликована в Понедельник, 4/08/2008 , 09:23 и размещена в рубрике Новости. Вы можете следить за обсуждением этой записи с помощью ленты RSS 2.0. Вы можете оставить отзыв, или обратную ссылку с вашего сайта.