Informatyka śledcza · Linux

Analiza kryminalistyczna jednostek i usług systemd – mechanizmy utrzymywania się w systemach Linux

systemd verwaltet auf modernen Linux-Systemen Dienste, Mount-Punkte, Geräte und weitere Ressourcen über sogenannte Units. Diese Unit-Dateien können auch dazu genutzt werden, Programme dauerhaft und automatisiert beim Systemstart auszuführen.

Wysyłaj zapytanie bez zobowiązań

Für forensische Zwecke sind insbesondere Service-Units relevant, die außerhalb der regulären Systemkonfiguration angelegt wurden, da sie einen verbreiteten Persistenzmechanismus für unautorisierte Software darstellen können.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Badanie przeprowadza się zasadniczo wyłącznie na kopii kryminalistycznej, obrazie kryminalistycznym lub źródle danych zarejestrowanym w sposób technicznie równoważny i zapewniający bezpieczeństwo dowodowe. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający bezpieczeństwo dowodowe.

Nasze usługi

Wir werten sämtliche installierten systemd-Units systematisch aus, identifizieren untypische oder nachträglich hinzugefügte Service-Definitionen und ordnen diese den zugehörigen ausführbaren Dateien und Prozessen zu.

Typowe obszary zastosowań

•Aufdeckung unautorisierter Persistenzmechanismen
•Untersuchung nachträglich installierter Dienste
•Analyse von Malware-Persistenz über systemd
•Rekonstruktion der Systemkonfigurationshistorie
•Reagowanie na incydenty w systemach Linux
•Ekspertyzy sądowe i pozasądowe

So läuft eine systemd-Units-Analyse ab

Nach der Sicherung werden sämtliche vorhandenen systemd-Unit-Dateien systematisch erfasst und mit bekannten Standardkonfigurationen der jeweiligen Distribution verglichen. Auffällige oder untypische Units werden gesondert untersucht und den zugehörigen ausführbaren Dateien zugeordnet.

Warum ist die systemd-Units-Analyse forensisch relevant?

systemd-Service-Units gehören zu den verbreitetsten Mechanismen, um Schadsoftware dauerhaft und mit Systemstart automatisch auszuführen. Ihre systematische Prüfung ist deshalb ein zentraler Bestandteil vieler Incident-Response-Untersuchungen.

Da systemd-Konfigurationen komplex und über mehrere Verzeichnisse verteilt sein können, erfordert eine vollständige Erfassung Kenntnis der jeweiligen Suchpfade und Priorisierungsregeln.

Najczęściej zadawane pytania

Wo werden systemd-Unit-Dateien gespeichert?+
Unter anderem in systemweiten und benutzerspezifischen Verzeichnissen, deren genaue Priorisierung von der jeweiligen Distribution abhängt.
Können Angreifer eigene systemd-Units anlegen?+
Ja, mit ausreichenden Berechtigungen können eigene Service-Units erstellt werden, um Schadsoftware dauerhaft auszuführen.
Wie werden untypische Units identifiziert?+
Durch Abgleich mit bekannten Standardkonfigurationen der jeweiligen Distribution sowie durch Prüfung von Erstellungszeitpunkt und referenzierten ausführbaren Dateien.

🔗 Powiązane tematy

LanCologne – Kryminalistyka systemów Linux w Kolonii

Sie benötigen eine professionelle forensische Untersuchung zu „systemd-Units und -Services forensisch analysieren"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Linux-Artefakte.

Skontaktuj się z nami już teraz