[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: chkrootkit ed rkhunter



On Fri, 18 Aug 2006 11:05:00 +0200
"Manuel Durando" <manuelmagic@gmail.com> wrote:

> Ciao a tutti,
> secondo voi, è utile usare regolarmente i due programmi indicati in
> oggetto? Con il sistema linux aggiornato e firewall del mio router
> 3com al massimo livello di sicurezza corro il rischio di rootkit?

Secondo me, si... faccio regolare uso di questi due sw
 
> Avevo già postato in passato con un post su antivirus e spyware ma le
> conclusioni erano state che linux è praticamente immune da queste
> porcherie e che l'antivirus era solo utile per fermare virus e spy per
> windows.

È vero, ma un rk non è un semplice virus o un worm, e ci sono dei rk
che si presentano come moduli del kernel, addirittura!

Per questo, su server di produzione, sono solito ricompilare il kernel
togliendo il supporto al caricamento dei moduli.

ciao,

-- 
Marco Bertorello
System Administrator
http://bertorello.ns0.it

Attachment: signature.asc
Description: PGP signature


Reply to: