Re: Tripwire meldet /sys komplett ausgetauscht

[Claus Malter <debian@sprayen.de>]

Guten Morgen Sven,

Sven Hartge wrote:
> Claus Malter wrote:
> 
>> Ich habe mal meine Aktionen gestern Revue passieren lassen und mir ist
>> eigentlich nur eingefallen, dass ich versucht habe das /proc
>> Dateisystem in eine chroot Umgebung zu mounten (was nicht so genial
>> war).
> 
> Warum war das nicht so genial?

Das hat in dem Fall nicht mein Problem gelöst. Das Programm, dass ich
ins chroot stellen wollte hatte nur /dev/null vermisst.

Aber wie kommt es, dass dieser Server ohne Neustart, ohne
Kernel-Wechsel, sein komplettes /sys ändert? Deswegen hatte ich die
Aktion mit dem /proc erwähnt.

Ich hoffe immer noch auf eine Antwort, da <paranoid>ich</paranoid> Angst
habe, dass ich einen ungebetenen Gast auf meinem System habe.

> 
> S°
> 

Claus