[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: chkrootkit et fichiers cachés dans /usr/lib/cgi-bin/



Le dimanche 16 janvier 2005 à 21:50 +0100, Vincent Lefevre a écrit :
> On 2005-01-16 12:17:14 +0100, Julien Valroff wrote:
> > Le Dimanche 16 Janvier 2005 11:17, Vincent Lefevre a écrit :
> > > On 2005-01-15 23:43:44 +0100, manioul wrote:
> > > > Un peu compliqué ça! Je ne sais pas comment a fait Michel, mais
> > > > j'imagine qu'il se contente d'un 'diff' sur les deux fichiers...
> > >
> > > chkrootkit ne pourrait pas avoir cette fonctionnalité en standard?
> > 
> > Voir la FAQ... Les auteurs semblent avoir une opinion ferme à ce sujet !!
> 
> La question de la FAQ est différente: elle demande d'ignorer un
> certain nombre de fichiers. Ce que je suggère est de prendre en
> compte de manière spéciale un certain nombre de fichiers (au lieu
> d'un diff, une vérification par md5 peut suffire).
md5 est plus lent et moins précis... Quel intéret?
> 
> -- 
> Vincent Lefèvre <vincent@vinc17.org> - Web: <http://www.vinc17.org/>
> 100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
> Work: CR INRIA - computer arithmetic / SPACES project at LORIA
> 

-- 
-----------------------------------------------------------------------
         Ma clé GPG est disponible sur http://www.keyserver.net
-----------------------------------------------------------------------
                 _____________________________________________________
                |            Protégez votre vie privée:               |
      \|||/     | - Signez/chiffrez vos messages.                   __|
     q o - p    |            Respectez celle des autres:           | /
__mn__\_^_/_nm__| - Masquez les destinataires de vos mailings      |/
                |__________________________________________________/

Attachment: signature.asc
Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=


Reply to: