Re: intrusione (ecco a voi lo script)
> toglilo immediatamente dalla rete ... ci sono indirizzi IP con id/pwd
tolto, grazie :-) stavo giusto dando un'occhiata ora...
In ogni caso (per quanto possa essere dannoso) e allo stesso tempo
invasivo è molto facile da rilevare (se me ne sono accorto io che non
sono affatto un esperto...)
Ricordo che i rk seri venivano abbinati ad una ricompilazione del kernel
in modo che comandi tipo netstat o altro non mostravano la connessione
del rootkit, idem per ps e compagnia bella.
Oltretutto aggiungevano un account root invisibile (sempre per via del
kernel patchato) di modo che il tutto era invisibile al sistema e quindi
"impossibile" da rilevare.
Un server di log esterno è indispensabile sicuramente e ricordo tempo fa
uno script che appena installato il sistema ex-novo creava un checksum
di ogni file/comando vitale ed eseguiva scansioni periodiche per verifica.
Magari conosci il nome? Dovrei cercare ma oggi sono proprio ko :-/
Pol
Reply to: