[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: chkrootkit et kernel 2.6



On Tue, 23 Dec 2003 13:34:01 +0100
Olivier Garet <Olivier.Garet@labomath.univ-orleans.swensapusepalibre.fr>
wrote:

> Puisqu'on parle beaucoup de sécurité et de kernel 2.6 en ce moment...
> Il semble que chkrootkit ne soit pas encore pret pour le 2.6.

chkrootkit ne s'est pas adapté au mode AF_PACKET et à la détection du mode
promiscuous, il faut compléter le pgm par "ip link" pour voir un éventuel
interface en promiscuous. Je viens d'en faire la (triste) expérience (et
je félicité d'avoir connu ce pbm avant)

François Boisson



Reply to: