[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: chkrootkit et fichiers cachés dans /usr/lib/cgi-bin/



On 2005-01-16 12:17:14 +0100, Julien Valroff wrote:
> Le Dimanche 16 Janvier 2005 11:17, Vincent Lefevre a écrit :
> > On 2005-01-15 23:43:44 +0100, manioul wrote:
> > > Un peu compliqué ça! Je ne sais pas comment a fait Michel, mais
> > > j'imagine qu'il se contente d'un 'diff' sur les deux fichiers...
> >
> > chkrootkit ne pourrait pas avoir cette fonctionnalité en standard?
> 
> Voir la FAQ... Les auteurs semblent avoir une opinion ferme à ce sujet !!

La question de la FAQ est différente: elle demande d'ignorer un
certain nombre de fichiers. Ce que je suggère est de prendre en
compte de manière spéciale un certain nombre de fichiers (au lieu
d'un diff, une vérification par md5 peut suffire).

-- 
Vincent Lefèvre <vincent@vinc17.org> - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / SPACES project at LORIA



Reply to: