ROOTKIT

ROOT AND KIT

Rootkit berasal dari 2 kata yaitu root and kit.

Root dalam sebuah jaringan merupakan suatu member/User yang memiliki hak akses paling tinggi dalam sistem Operasi Unix atau sering kita kenal dengan Unix, sehingga jarang sekali orang-orang sebagai administrator jaringan memberikan kunci kepada orang.

Kit merupakan merupakan sebuah kumpulan dari tool-tool untuk membuka kunci dari root.

sehingga dari pengertian kedua tersebut ROOTKIT merupakan suatu tools yang digunakan untuk membuka suatu system secara permanent tanpa diketahui oleh administrator.

ROOTKIT dibedakan menjadi 2 macam, yaitu :

1. Aplication rootkit

Mengganti atau mengubah program yang aslinya menjadi program yang telah dimodifikasi sedemikan rupa dengan kemampuan trojan.

2. Kernel Rootkit

Cara ini sulit untuk dideteksi karena sudah memasuki system kernelnya.

Tujuan Utama dari ROOTKIT :

a. Rootkit bukanlah alat untuk menyerang.
b. Rootkit lebih ditujukan sebagai alat yang digunakan setelah penyerangan.

c. Dengan rootkit seorang hacker akan mampu tetap mengontrol komputer korban tanpa diketahui