Re: chkrootkit ed rkhunter
On Fri, Aug 18, 2006 at 07:40:39PM +0200, linroot wrote:
> Alle Friday 18 August 2006 18:41, Ottavio Campana ha scritto:
> > linroot wrote:
> > > E comunque se usassi p2p come minimo farei un chroot..
> >
> > cosa cambia tra un chroot ed eseguire amule con un utente ad hoc a bassi
> > diritti?
> >
>
> a me ? successo 4 anni fa, ho collegato un software p2p alla rete, dopo meno
> di 1 minuto la macchina era compromessa a livello di kernel.. vuoi che ti
> mando i moduli che ho trovato ?
avrei voluto vedere con che diritti facevi tutto ciò. Sinceramente, uno
che si chiama linroot, un piccolo dubbio me lo fa venire.... ;-P
> > sinceramente un chroot per p2p mi sembra come sparare con un cannone ad
> > un moscerino.
>
> a me visto gli ultimi bug del kernel mi sembra il minimo indispensabile.
> Poi fai un po' come ti pare..
fai quello che vuoi tu, ma il kernel tra un sistema hoste e i suoi
chroot è condiviso.... quindi non sei sicuro.
Tenere aggiornato il parco software e usare solo quello fidato è una
migliore profilassi
Reply to: