美国的NSA肆无忌惮地攻击他国的网络及重要主机, 我们为众信息系统软件公司开发的UNIX/LINUX软件就是希望为我国的网络及主机能有效地检测这种攻击作出贡献.

为了能抗击这样的攻击, 我们的软件现在已能可靠地检测到下列窃取口令的攻击:

1. 使用dtrace/SystemTap/ProbeVue.

2. 使用strace/truss/tusc/debugger.

3. 从您的TTY读.

4. 除了在控制台, X-Window或经由修改核心而实现的按键记录程序.

我们的入侵检测软件能可靠地检测到:

1. 重要文件的改变.

2. 核心模块的非法加载.

3. 网络路由的非法改变.

4. 新增的SetUID程序.

5. 新增的设备文件.

6. 在受监测目录下的新增文件.

7. 新增的文件系统.

8. 防火墙设置的改变. (LINUX)

我们这里所说的能可靠地检测, 依据是:

1. 我们软件的口令保护能力.

2. 我们软件的防非法修改的能力.

3. 我们软件对记录文件非法修改的有效检测能力.

若您知道什么在他人输入口令时能在该人未意识到的情况下窃取该口令的方法, 希望我们研究一下, 看看是否能有软件的办法检测到这样的攻击, 请让我们知道.