আপনার সার্ভারটি "মূল" হয়েছে কিনা তা জানার সর্বোত্তম উপায় হ'ল হোস্ট-ভিত্তিক অনুপ্রবেশ সনাক্তকরণ সিস্টেম (এইচআইডিএস) চালানো। দুর্ভাগ্যক্রমে, আপনি যদি এখন এইডস চালাচ্ছেন না, তবে এটি ইনস্টল করতে খুব দেরি হয়ে গেছে। সার্ভার প্রথম ইনস্টল করা সঠিক সময় HIDS ইনস্টল করতে হয়, এবং সামনে এটা একটি নেটওয়ার্ক সম্মুখের করা হয়।
সংক্ষেপে, বেশিরভাগ এইআইডিএস সমস্ত সিস্টেম বাইনারিগুলির ক্রিপ্টোগ্রাফিক হ্যাশগুলি গণনা করে এবং সেই হ্যাশগুলি (অন্যান্য অসংখ্য ফাইলের পরিসংখ্যান সহ) একটি ডাটাবেসে সংরক্ষণ করে, যেটিকে বেসলাইন ডাটাবেস বলে। তারপরে, পর্যায়ক্রমে, এইচআইডিএস আপনার সিস্টেমটিকে পুনরুদ্ধার করে, তার বেসলাইন ডাটাবেসের সমস্ত ফাইলকে প্রকৃত সিস্টেমের ফাইলগুলির সাথে তুলনা করে।
হ্যাঁ, অবশ্যই, কোনও রুটকিটের পক্ষে আপনার বেসলাইন ডাটাবেসটি সংশোধন করা সম্ভব, এজন্য আপনাকে সার্ভারটি অনলাইনে রাখার আগে আপনাকে সেই ডাটাবেসের একটি অনুলিপি নিতে হবে এবং সার্ভারের থেকে আলাদা করে সংরক্ষণ করতে হবে । তারপরে, যদি আপনি সন্দেহ করেন যে আপনি "মূল" (এবং আপনার বেসলাইন ডাটাবেসটিও ছড়িয়ে পড়েছে সন্দেহ করে), আপনি ইনস্টল মিডিয়া থেকে আপনার সিস্টেমটি বুট করতে পারেন, ব্যাকআপ থেকে পরিচিত-ভাল ডাটাবেসটি পুনরুদ্ধার করতে পারেন এবং তারপরে স্ক্যান চালাতে পারেন known-ভাল। তবে এটি অনেক বেশি সম্ভাবনা রয়েছে যে কোনও রুটকিট আপনার নির্দিষ্ট এইডসকে পরাস্ত করার প্রত্যাশা করবে না এবং তাই আপনি এইডস থেকে একটি বিজ্ঞপ্তি পাবেন যে সিস্টেম ফাইলগুলি পরিবর্তিত হয়েছে, এটি সম্ভাব্য সিস্টেমের প্রবেশের ইঙ্গিত দেয়।
যেহেতু আপনি কোনও এইচডিএস চালাচ্ছেন না, তাই আপনি রুট হয়েছেন কি না, বা কোন সিস্টেম ফাইলগুলি সংশোধন করা হয়েছে তা নির্দিষ্ট করে দেখার কোনও দ্রুত উপায় আপনার নেই। আপনার সিস্টেম ফাইলগুলির সাথে পরিচিত-ভাল ইনস্টলেশন মিডিয়া থেকে টানা জ্ঞাত-ভাল ফাইলগুলির সাথে তুলনা করার জন্য আপনি পুরো সময় ব্যয় করতে পারেন, তবে সেই সময়টি সম্ভবত সেই মিডিয়া থেকে আপনার সিস্টেমটিকে পুনরায় ইনস্টল করতে ব্যয় করতে পারে। আপনি যদি সত্যের পরে কীভাবে বদ্ধমূল হয়েছিলেন তা খতিয়ে দেখতে চান, আপনার সিস্টেমটি মুছে ফেলা এবং পুনরায় ইনস্টল করার আগে সবচেয়ে ভাল কোর্সটি আপনার সিস্টেমে নেওয়া।