topকমান্ড proc, যা সরাসরি কার্নেল থেকে প্রদান করা হয় থেকে ডেটা পড়ে। প্রক্রিয়াগুলি গোপন করার জন্য, আপনাকে মাস্কিং করতে কার্নেলের অভ্যন্তরে কোড ব্যবহার করতে হবে।
সেলইনাক্স এবং গার্সিকিউরিটির মতো সুরক্ষা কাঠামো (অন্য উত্তরগুলিতে উল্লিখিত) ব্যবহার বাদে, রুটকিট-স্টাইল কোডটি আপনার একমাত্র অবশিষ্ট বিকল্প। আমি "স্টাইল" বলি কারণ একটি "রুটকিট" নিজেই খারাপ নয়, এটি এটি কীভাবে ব্যবহৃত হয়। অন্যান্য ব্যবহারকারীর কাছ থেকে প্রক্রিয়াগুলি গোপন করার পিছনে পুরোপুরি বৈধ কারণ রয়েছে, যে কারণে এই দক্ষতাটি সুরক্ষা কাঠামোতে বিদ্যমান exists
এটি কাজ করার জন্য আপনাকে যে মূল পথটি অনুসরণ করতে হবে তা হ'ল লিনাক্স কার্নেলের ফাংশন (গুলি) যা /proc/pid/তথ্য উপাত্ত করে তা হুক করা (বা হাইজ্যাক করা । আমি লিখেছি এমন একটি সুরক্ষা মডিউলে লিনাক্স কার্নেল ফাংশনগুলিতে ঝাঁকুনির একটি পদ্ধতি প্রদর্শন করি:
https://github.com/cormander/tpe-lkm
এর জন্য "উচ্চ স্তরের" কোডটি hijack_syscalls()পদ্ধতিতে রয়েছে security.cএবং এর পিছনে থাকা শয়তান-ইন-দ্য ডিটেল ম্যাজিকটি hijacks.cফাইলটিতে রয়েছে।
আপনি সম্ভবত fs/proc/লিনাক্স কার্নেলের উত্স কোডের ডিরেক্টরিতে ফাংশনটি সন্ধান করতে পারবেন । মনে রাখবেন যে লিনাক্স একটি স্থিতিশীল এবিআই সরবরাহ করে না, তাই আপনার কোডটি লিনাক্স কার্নেলের বিভিন্ন সংস্করণে কাজ করার জন্য কিছুটা পরিবর্তন করতে হবে। এছাড়াও, মনে রাখবেন যে এই কোডটি সন্নিবেশ করতে সক্ষম হতে আপনার মেশিনে সম্পূর্ণ রুট অ্যাক্সেসের প্রয়োজন।
হালনাগাদ:
যদি আপনি pid_getattrকিছু অতিরিক্ত কোড দিয়ে কার্নেল প্রতীকটি আবদ্ধ করেন তবে এটি করা সহজ। আমি সম্প্রতি এমন কিছু যুক্ত করেছি যা উপরের কার্নেল মডিউলটিতে প্রক্রিয়াগুলি আড়াল করে:
https://github.com/cormander/tpe-lkm/commit/899bd5d74764af343d5fee1d8058756ddc63bfe3
আপনি নির্দিষ্ট ব্যবহারকারী বা গোষ্ঠীর প্রক্রিয়াগুলি রুট এবং সেই ব্যবহারকারী ব্যতীত অন্য কারও দ্বারা দৃশ্যমান না করে এই জাতীয় কিছু করতে পারেন। প্রক্রিয়া নাম দ্বারা এটি করা কিছুটা জটিল, তবে সম্ভব। exe_from_mm()ফাংশনটি একবার দেখুন । উল্লেখ্য সেখানে এটি ভেতরে ব্যবহারের কর্মক্ষমতা প্রভাব হতে পারে যে pid_getattr।
this_is_not_the_process_you_are_looking_for?