[sisyphus] rootkit checking
Герасимов Д.С.
=?iso-8859-1?q?matrix_=CE=C1_podlipki=2Eru?=
Сб Фев 8 13:19:55 MSK 2003
Hello Peter,
Saturday, February 8, 2003, 1:11:01 PM, you wrote:
PVS> On Sat, 8 Feb 2003 12:58:12 +0300
PVS> Герасимов Д.С. <matrix на podlipki.ru> wrote:
>> Hello Peter,
>>
>> Saturday, February 8, 2003, 12:54:08 PM, you wrote:
>>
>> PVS> ...
>>
>> PVS> Есть ли в Сизифе средства обнаружения руткитов? Столкнулся с ситуацией,
>> PVS> когда в чруте намеда под именами зон появились бинарники, левые данные,
>> PVS> сокеты и девайсы. Подозрения два: глюки ext3 и злой кульхацкер. Намед из
>> PVS> Сизифа. Думаю. Боюсь руткитов, переставляю систему.
>>
>> а взять checkrootkit и проверится оным не судьба?
>>
PVS> [peet на mysql peet]$ sudo apt-cache search checkrootkit
PVS> [peet на mysql peet]$
PVS> Судьба, но в Сизифе его нет :) Поставлю, конечно. Но не из Сизифа... вот
PVS> ведь про что речь.
дык что его ставить то, это же не более чем скрипт. хотя конечно
отсутствие такого пакета в Сизифе вызывает недоумение.
--
Best regards,
Герасимов
e-mail: matrix AT podlipki DOT ru
icq: 26277841
Подробная информация о списке рассылки Sisyphus