-
Linux Kernel運行時安全檢測之LKRG-實踐篇
從文章Linux Kernel運行時安全檢測之LKRG-原理篇可以看到，LKRG可以對正在運行的Linux內核進行檢測，并希望能夠及時響應對正在運行的進程用戶id等憑證未經授權的修改(完整性檢查)。對于進程憑據，LKRG嘗試檢測漏洞，并在內核根據未經授權的憑據授予訪問權限(例如打開文件)之前采取行動。并且是以可加載的內核模塊的形式，檢測正在運行的內核是否存在更改情況，以表明正在對其使用某種類型的漏洞利用。除此之外，它還可以檢查系統(tǒng)上運行的進程，以查找對各種憑證的未經授權修改，以防止這些更改授予額外的訪問權限。
