Identification des indicateurs de logiciels malveillants sous Linux

# Introduction

Dans ce laboratoire, vous apprendrez les techniques fondamentales pour identifier les indicateurs potentiels de logiciels malveillants sur un système Linux. À travers une série d'exercices pratiques, vous utiliserez des utilitaires de ligne de commande standard pour enquêter sur les signes courants d'une compromission, acquérant ainsi des compétences pratiques en surveillance système et en analyse forensique de base.

Vous commencerez par observer l'activité suspecte des processus, en apprenant à repérer les pics inhabituels de CPU et de mémoire qui peuvent signaler un processus malveillant. Ensuite, vous vous concentrerez sur le système de fichiers pour détecter les créations et modifications de fichiers inattendues, un indicateur clé d'activité non autorisée. Enfin, vous vous entraînerez à analyser les journaux système pour trouver des entrées anormales qui pourraient indiquer une violation de sécurité.