[sisyphus] rootkit checking

[Герасимов Д.С.]

Hello Peter,

Saturday, February 8, 2003, 1:11:01 PM, you wrote:

PVS> On Sat, 8 Feb 2003 12:58:12 +0300
PVS> Герасимов Д.С. <matrix на podlipki.ru> wrote:

>> Hello Peter,
>> 
>> Saturday, February 8, 2003, 12:54:08 PM, you wrote:
>> 
>> PVS> ...
>> 
>> PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
>> PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
>> PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
>> PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
>> 
>> а взять checkrootkit и проверится оным не судьба?
>> 

PVS> [peet на mysql peet]$ sudo apt-cache search checkrootkit
PVS> [peet на mysql peet]$

PVS> Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
PVS> ведь про что речь.
дык что его ставить то, это же не более чем скрипт. хотя конечно
отсутствие такого пакета в Сизифе вызывает недоумение.


-- 
Best regards,
 Герасимов
          e-mail: matrix AT podlipki DOT ru
          icq:    26277841