Re: 2 Netzwerkkarten in einem Rechner
On Mon, Jan 15, 2001 at 01:41:25PM +0100, Mathias Gygax wrote:
> On Mon, Jan 15, 2001 at 12:43:28PM +0100, Andreas Metzler wrote:
>
> > Wenn ein Eindringling root Rechte bekommen hat (das braucht er doch, um
> > Kernel-Module und lsmod austauschen zu koennen), ist aber doch sowieso
> > schon alles zu spaet, dann kann er hat auch ein konventionelles
> > Rootkit installieren.
>
> vollkommen richtig. module kann nur der root installieren, d.h. muss die
> box zuerst gerootet werden.
Oder aber ein Sysadmin hat gepennt und unter /lib/modules irgendwo was
an den Rechten vermurkst. Dann jemand durchaus mittels eines
entsprechenden Moduls erst zu Rootrechten kommen.
Keine Kernelmodule oder das Laden dieser zu unterbinden, kann also
eine 'Doppelt hält besser'-Methode sein.
--
marko schulz
"Sind Comics Kunst?" "Ist doch scheißegal!"
Stefan Dinters Antwort auf eine Podiumsfrage,
Comicsalon 1997 in Hamburg
--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------
685 eingetragene Mitglieder in dieser Liste.
Reply to: