Re: Programmi inquinati con Backdoor

[Giuseppe Sacco <eppesuigoccas@libero.it>]

Il Fri, Mar 01, 2002 at 11:03:30AM +0100, Bernard Moitessier ha scritto:
> per aumentare la sicurezza pensavo di confrontare 
> periodicamente il size degli eseguibili piu'
> importanti (i.e. netstat) di una mia installazione
> sicura di riferimento che tengo su un secondo disco
> (spero che lo sia ancora ....), con quella che uso
> abitualmente per smanettarci cose nuove e collegarmi
> ad Internet.  
> Che strategia suggerite? sarebbe possibile
> automatizzarla per ottenere un piccolo log che mi
> suoni un campanello di allarme in caso di differenze?
> Verificare le sole date non mi sembra cosi' sicuro.

In genere si usa md5 per avere un checksum di ogni singolo file.
Non ti conviene confrontare tutto con quanto sta su un altro disco,
dovresti invece avere la somma md5 per tutti i file che ti interessano.

In genere le somma viene messa in un file firmato con gpg.

Il tuo programma di controllo deve calcolare le somme md5 per tutti i
file, poi controllare la firma del file con le somme della distribuzione
"sana" e poi controllare se le singole somme sonom eguali.

Ciao,
Giuseppe