chkrootkit ed rkhunter
2006/8/18, Marco Bertorello <marco@nosgoth.homelinux.org>:
Secondo me, si... faccio regolare uso di questi due sw
A questo punto ho un altra domanda: con questi due sw sono al sicuro
(o per esempio mi becco lo stesso i rootkit che si caricano come
moduli del kernel)? Ne esistono altri? Perchè devo usare 2 sw e non
uno? Scusa la banalità ma di rootkit non so praticamente nulla.
È vero, ma un rk non è un semplice virus o un worm, e ci sono dei rk
che si presentano come moduli del kernel, addirittura!
Per questo, su server di produzione, sono solito ricompilare il kernel
togliendo il supporto al caricamento dei moduli.
La mia è una macchina home e spesso carico moduli quindi non tolgo il
supporto :)
Grazie di tutte le informazioni,
Manuel
--
Linux User #392614
http://counter.li.org
P.S.: scusa per il pvt Marco
Reply to: