Re: Sécurité (suite) était Re:HS [Intru =?ISO-8859-15?Q?sion,_reconstitution]_=E9tait_Re:Quel_kernel__??=
In article <17HKw-5T9-1@gated-at.bofh.it>, user.anti-
spam@maison.homelinux.net says...
->Un script complet listant les processus cachés (dont un éventuel SuckIT),
->script testé et vérifié sur des machines infectées et non infectées:
Ce script ne foctionne pas sur kernels 2.6.
Certains sous-process (les threads ???) sont listés dans
/proc/pid-pere/task/. Ils sont vus comme cachés. Or, ils ne sont
pas !
A+
--
Glenny
Reply to: